2020年網(wǎng)絡(luò)管理員考試題庫

2020年網(wǎng)絡(luò)管理員考試題庫D0C

目錄

一、填空題..........................錯誤!未定義書簽。

二、單選題..........................錯誤!未定義書簽。

三、多選題..........................錯誤!未定義書簽。

四、判斷題..........................錯誤!未定義書簽。

五、簡答題..........................錯誤!未定義書簽。

六、論述題..........................錯誤!未定義書簽。

七、實(shí)作題..........................錯誤!未定義書簽。

一、填空題

L常用的雙絞線是五類或超五類線，由（4）

對線組成。

2.IPv4地址是指用于標(biāo)識接入國際互聯(lián)網(wǎng)的

每臺主機(jī)，它由（32）位二進(jìn)制表示。

3.虛擬專用網(wǎng)是一種利用公共網(wǎng)絡(luò)來構(gòu)建的

（私有專用網(wǎng)絡(luò)）。

4.查看本機(jī)PC網(wǎng)絡(luò)詳細(xì)配置信息的命令是

（ipconfig/all）

5.網(wǎng)橋是連接兩個使用（相同協(xié)議）、傳輸介

質(zhì)和尋址方式的網(wǎng)絡(luò)設(shè)備，是用于連接兩個

相同的網(wǎng)絡(luò)。

6.DNS的數(shù)據(jù)文件中存儲著主機(jī)名和與之相

匹配的（IP）地址。

7.ADSL2+的標(biāo)準(zhǔn)是。。

8.按帶寬分類以太網(wǎng)可分成10Mbit/s、

（100Mbit/s）＞lGbit/s和10Gbit/s等。

9.IP城域網(wǎng)骨干層的網(wǎng)絡(luò)設(shè)備有三層交換機(jī)

和（路由器）。

10.當(dāng)前一般是將城域網(wǎng)劃分為核心層、匯聚

層和（接入層）。

11.IP城域網(wǎng)用戶管理中的相對于分散認(rèn)證

分散管理方式是將用戶信息放置在靠近用

戶的（匯聚層）上。

12.在網(wǎng)絡(luò)轉(zhuǎn)換設(shè)備中，私有IP地址轉(zhuǎn)換為

公有IP地址能夠有三種實(shí)現(xiàn)方式，即靜態(tài)

方式、動態(tài)方式和（復(fù)用動態(tài)）方式。

13.IP地址是數(shù)字型的，它由兩部分組成，

前面的部分為網(wǎng)絡(luò)標(biāo)識，后面的部分為（主

機(jī)標(biāo)識）。

14.因特網(wǎng)具體的接入方式可分為遠(yuǎn)程終端

方式、（撥號IP）方式和專線方式。

15.采用客戶機(jī)服務(wù)器模式WW服務(wù)系統(tǒng)就

是指客戶機(jī)和（服務(wù)器）組成的系統(tǒng)。

16.防火墻分為包過濾防火墻、電路級防火墻

和（應(yīng)用層）防火墻三種。

17.虛擬私有網(wǎng)從建立隧道的角度分為二層

隧道VPN和（三層隧道VPN）。

18.計(jì)算機(jī)網(wǎng)絡(luò)的安全性主要包括網(wǎng)絡(luò)服務(wù)

的可用性、網(wǎng)絡(luò)信息的保密性和網(wǎng)絡(luò)信息的

（完整性）。

19.網(wǎng)絡(luò)安全性問題的核心在于網(wǎng)絡(luò)是否得

到控制，即是不是任何一個（IP地址）來

源的用戶都能夠進(jìn)入網(wǎng)絡(luò)。

20.防火墻的主要目的在于判斷來源IP,將

危險(xiǎn)或未經(jīng)授權(quán)的IP數(shù)據(jù)拒之于系統(tǒng)之

外，而只讓（安全）的IP數(shù)據(jù)通過。

21.電子商務(wù)是指以電子手段連接企業(yè)、客戶

及其合作伙伴，利用電子（支付）系統(tǒng)以便

捷的方式提供商品和服務(wù)。

22.路由器是用于將局域網(wǎng)與廣域網(wǎng)連接設(shè)

備，它具有判斷網(wǎng)絡(luò)地址和選擇（傳輸路徑）

及傳輸流量控制等功能。

23.網(wǎng)關(guān)用于完全不同的網(wǎng)絡(luò)之間的連接，它

為網(wǎng)間提供（協(xié)議轉(zhuǎn)換），使應(yīng)用不同協(xié)議

的網(wǎng)絡(luò)能夠通過網(wǎng)關(guān)相連。

24.廣域網(wǎng)中一個突出的核心技術(shù)是（路由選

擇），解決分組在各交換機(jī)中如何進(jìn)行轉(zhuǎn)發(fā),

即通過哪條通路將數(shù)據(jù)從源主機(jī)傳送到要

通信的目的主機(jī)。

25.通過對網(wǎng)絡(luò)數(shù)據(jù)的封包和加密傳輸，在公

網(wǎng)上傳輸私有數(shù)據(jù)，達(dá)到私有網(wǎng)絡(luò)的安全級

另U，利用公網(wǎng)構(gòu)筑。如果接入方式為（撥號

方式），則稱之為VPDN。

26.多媒體計(jì)算機(jī)指的是計(jì)算機(jī)綜合處理多

媒體信息，使多種信息建立邏輯連接、集成

為一個系統(tǒng)并具有（交互性）的技術(shù)。

27.多媒體數(shù)據(jù)壓縮編碼技術(shù)中，常用的壓縮

編碼方法能夠分為（無損壓縮法）和有損壓

縮法兩大類。

28.計(jì)算機(jī)網(wǎng)絡(luò)信息安全中，安全服務(wù)是指對

應(yīng)的網(wǎng)絡(luò)協(xié)議層次對信息的（保密性）、完

整性和真實(shí)性進(jìn)行保護(hù)和鑒別，以便防御各

種安全威脅和攻擊。

29.計(jì)算機(jī)網(wǎng)絡(luò)信息安全中，對稱密碼技術(shù)包

括分組密碼技術(shù)和（流密碼）技術(shù)這兩個重

要的分支。

30.計(jì)算機(jī)網(wǎng)絡(luò)信息安全中，分組密碼是一個

明文分組被作為一個整體來產(chǎn)生一個等長

的密文分組的密碼，通常使用的是（64）bit

的分組大小。

31.計(jì)算機(jī)網(wǎng)絡(luò)信息安全中防火墻通常是指

在網(wǎng)絡(luò)安全邊界控制中，用來阻止從外網(wǎng)想

進(jìn)入給定網(wǎng)絡(luò)的（非法訪問）對象的安全設(shè)

備。

32.網(wǎng)絡(luò)信息安全中對數(shù)據(jù)最有效的保護(hù)就

是（加密）。

二、單選題

1.判斷下列地址屬于C類地址的是（B）o

A、B、

C、D、

2.IEEE802lq的標(biāo)記是在以太幀頭和數(shù)據(jù)

之間插入（A）比特來標(biāo)示的，因此，理論

上在一個網(wǎng)絡(luò)中最多能夠有212=4096個虛

擬局域網(wǎng)。

3.因特網(wǎng)域名的總長度不得超過（C）個字符。

A、55B、155C、255D、355

4.私有網(wǎng)絡(luò)地址是指內(nèi)部網(wǎng)絡(luò)的主機(jī)地址,而

公有網(wǎng)絡(luò)地址是指在（A）上的全球唯一的

IP地址。

A、因特網(wǎng)B、城域網(wǎng)C、局域網(wǎng)D、虛擬網(wǎng)

5.在計(jì)算機(jī)上實(shí)現(xiàn)的數(shù)據(jù)加密,其加密或解密

變換是由（A）控制實(shí)現(xiàn)的。

A、密鑰B、程序C、電路D、人工

6.城域網(wǎng)是指局限在一座城市的范圍內(nèi)，覆蓋

的地理范圍在(D)o

7.網(wǎng)關(guān)使應(yīng)用不同協(xié)議的網(wǎng)絡(luò)能夠通過網(wǎng)關(guān)

相連，網(wǎng)關(guān)使用了OSI協(xié)議的全部(D)o

8.因特網(wǎng)中的文件傳送服務(wù)客戶在和服務(wù)器

建立連接前就要經(jīng)過一個被廣為熟知的(D)

的過程。

9.因特網(wǎng)中的文件傳送服務(wù)需要2個端口，其

中(B)端口是作為控制連接端口，用于發(fā)

送指令給服務(wù)器以及等待服務(wù)器響應(yīng)。

10.量化概念主要來自于從模擬量到數(shù)字量

的轉(zhuǎn)換，即(C)轉(zhuǎn)換。

A、C/DB、A/BC、A/DD、B/C

11.網(wǎng)絡(luò)安全中的訪問控制規(guī)則是處理主體

對客體訪問的(A)的合法性問題，一個主

體只能訪問經(jīng)過授權(quán)使用的給定客體。

12.OSI模型的哪一層最恰當(dāng)?shù)孛枋隽?/p>

100BASET標(biāo)準(zhǔn)？（C）

A.數(shù)據(jù)鏈路層

B.網(wǎng)絡(luò)層

C.物理層

D.傳輸層

13.下列哪一項(xiàng)恰當(dāng)?shù)孛枋隽?SI模型中傳

輸層的功能？（A）

A.它通過流量控制來發(fā)送數(shù)據(jù)

B.它提供傳輸?shù)淖罴崖窂?/p>

C.它決定網(wǎng)絡(luò)尋址

D.它允許網(wǎng)絡(luò)分段

14.下列哪一個功能是路由器用來在網(wǎng)絡(luò)中

轉(zhuǎn)發(fā)數(shù)據(jù)分組的？（B）

A.應(yīng)用程序和介質(zhì)

B.路徑選擇和交換

c.廣播和沖突檢測

D.上述答案都不對

15.下列哪兩項(xiàng)是動態(tài)路由選擇的基本類

型？（C）

A.靜態(tài)及缺省

D.TCP和UDP交換

16.當(dāng)網(wǎng)絡(luò)中的所有路由器都使用著相同的

知識時.下列哪一項(xiàng)能夠用來描述這個網(wǎng)絡(luò)

（A）

A.收斂

B.形式化

17.哪一項(xiàng)技術(shù)使用了窗口操作來保證一臺

電腦發(fā)送的數(shù)據(jù)流通過數(shù)據(jù)鏈路發(fā)送到另

外一臺電腦時不出現(xiàn)數(shù)據(jù)重復(fù)和丟失？（A）

B.封裝和廣播

D.同步和確認(rèn)

18.動態(tài)路由選擇的一個優(yōu)點(diǎn)是什么？（C）

A.網(wǎng)絡(luò)開銷小，能夠減少網(wǎng)絡(luò)流量

B.由于安全級別高，能夠減少未經(jīng)授權(quán)的

網(wǎng)絡(luò)信息中斷

,運(yùn)算更有效

19.點(diǎn)到點(diǎn)的廣域網(wǎng)鏈接中最有效的子網(wǎng)掩

碼是什么？（C）

A.255.255.255.0

B.255.255.255.224

C.255.255.255.252

D.255.255.255.248

20.0SPF缺省的成本度量值是基于下列哪一

項(xiàng)？（B）

A.延時

B.帶寬

C.效率

D.網(wǎng)絡(luò)流量

21.哪個表包含了路由器所學(xué)到的到達(dá)各個

目的地的路由項(xiàng)，并且為所配置的每種被動

路由協(xié)議維護(hù)一個單獨(dú)的表？（B）

A.拓?fù)浔?/p>

B.路由選擇表

C.鄰居表

D.后繼表

22.以太網(wǎng)的介質(zhì)采用哪種廣播技術(shù)在網(wǎng)絡(luò)

節(jié)點(diǎn)中傳輸和接收數(shù)據(jù)？（B）

A.分組

B.數(shù)據(jù)幀

C.數(shù)據(jù)段

D.每次一個字節(jié)

23.局域網(wǎng)交換機(jī)能夠被看作下列的哪一

項(xiàng)？（D）

A.工作在第1層的多端口中繼器

B.工作在第2層的多端口集線器

C.工作在第3層的多端口路由器

D.工作在第2層的多端口網(wǎng)橋

24.在全雙工的以太網(wǎng)交換機(jī)中，哪個是正確

的?（D）

A.沖突被實(shí)質(zhì)上消除了

B.使用了節(jié)點(diǎn)間的兩個線對和一個交換連

C.節(jié)點(diǎn)之間的連接被認(rèn)為是點(diǎn)到點(diǎn)的

D.以上所有的

25.擁塞會導(dǎo)致下面哪種效果？（E）

A.低可靠性和低流量

B.高沖突率

C.網(wǎng)絡(luò)不可預(yù)知性和高錯誤率

D.降低響應(yīng)時間，更長時間的文件傳輸和

網(wǎng)絡(luò)延遲

E.以上所有的

26.交換機(jī)如何學(xué)習(xí)連接到其端口的網(wǎng)絡(luò)設(shè)

備的地址？（B）

A.交換機(jī)從路由器上得到相應(yīng)的表

B.交換機(jī)檢查從端口流入的分組的源地址

c.交換機(jī)之間交換地址表

D.交換機(jī)不能建立地址表

27.哪種網(wǎng)絡(luò)設(shè)備能夠用于對局域網(wǎng)進(jìn)行邏

輯分段？（A）

A.路由器

B.網(wǎng)橋

C.交換機(jī)

D.集線器

28.接人層提供什么功能？（A）

A.網(wǎng)絡(luò)中的用戶和服務(wù)器的入口點(diǎn)

B.所有設(shè)備連接到網(wǎng)絡(luò)的位置

C.給每個用戶的所有可用帶寬。

D.到高端路由器和交換機(jī)的連接。

29.下列關(guān)于核心層的描述哪個是對的？（B）

A.提供對分組盡可能多的處理以確保安全

性

B.作為高速交換骨干，將通信從一個區(qū)域

轉(zhuǎn)發(fā)到另一個

C.它只包含第2層交換機(jī)

D.它提供多條路徑來減緩?fù)ㄐ潘俣?/p>

30.下列哪個是在局域網(wǎng)中引入第3層設(shè)備

的好處？（D）

A.允許將局域網(wǎng)分段成為多個獨(dú)立的物理

和邏輯網(wǎng)絡(luò)

D,過濾數(shù)據(jù)鏈路層廣播和組播，并允許接

入廣域網(wǎng)

C.提供網(wǎng)絡(luò)的邏輯結(jié)構(gòu)

D.以上全部

31.工作站與交換機(jī)相連時，使用哪種電纜最

合適？（A）

A.直通

B.交叉

C.空調(diào)制解調(diào)器

D.標(biāo)準(zhǔn)電話線

32.一臺主機(jī)發(fā)送，一臺主機(jī)接收，這是哪種

通信方式的特征？（B）

A.廣播

B.單播

C.多播

D.以上都不是

33.生成樹協(xié)議的目的是什么？（B）

A.維持單一環(huán)路

B.維持無環(huán)網(wǎng)絡(luò)

C.維持多環(huán)網(wǎng)絡(luò)

D.維持減少了環(huán)路的網(wǎng)絡(luò)

34.在哪種狀態(tài)下端口只形成MAC地址表但

不轉(zhuǎn)發(fā)用戶數(shù)據(jù)幀？（A）

A.學(xué)習(xí)狀態(tài)

B.阻塞狀態(tài)

c.偵聽狀態(tài)

D.轉(zhuǎn)發(fā)狀態(tài)

35.交換機(jī)作為VLAN的核心元素，提供了哪

些智能化的功能？（D）

A.基于用戶、端口或邏輯地址來分組形成

VLAN

B.對幀進(jìn)行過濾和轉(zhuǎn)發(fā)

C.與其它交換機(jī)和路由器進(jìn)行通信

D.以上都是

36.當(dāng)分組從一個VLAN傳輸?shù)搅硗庖粋€VLAN

時，需要以下哪一種設(shè)備？（B）

A.網(wǎng)橋

B.路由器

C.交換機(jī)

D.集線器

37.DHCP代表什么？（A）

A.DynamicHostConfigurationProtocol

B.DynamicHostingConfiguration

Protocol

C.DynamicHostComputerProtocol

D.DynamicHostComputerPort

38.租用線是一條（）鏈路,它提供了一條

單一的從客戶到遠(yuǎn)程網(wǎng)絡(luò)的預(yù)先建立的廣

域網(wǎng)通信鏈路。（A）

A.點(diǎn)到點(diǎn)

B.點(diǎn)到多點(diǎn)

C.模擬

D.數(shù)字

39.PPPOE運(yùn)行在OSI的哪一層？（B）

A.網(wǎng)絡(luò)層

B.數(shù)據(jù)鏈路層

C.應(yīng)用層

D.傳輸層

40.內(nèi)部環(huán)路IP地址是什么？（C）

A.10.10.10.1

D,255.255.255.0

C.127.0.0.1

D.192.0.0.1

41.哪種協(xié)議支持網(wǎng)絡(luò)管理？（C）

A.SMTP

B.NFS

C.SNMP

D.FTP

E.IPX

42.列出你的Windows汁算機(jī)上的IP配

置.你應(yīng)該使用什么命令？（B）

A.ip

B.ipconfig

C.winipcfg

D.showip

E.config

43.ping命令中-n選項(xiàng)表示什么？（A）

A.ping區(qū)域的網(wǎng)絡(luò)號

B.不重復(fù)選項(xiàng)

C.ping的次數(shù)

D.不要停止，除非中斷

E.沒用

44.下面哪個波長值沒有在光纖中使用？（C）

A.850nm

B.1300nm

C,1450nm

D.1550nm

三、多選題

1.BAS（寬帶接入服務(wù)器）作為寬帶城域網(wǎng)的

匯聚層設(shè)備，其基本功能為：（A、B、C）

A、用戶端口的會聚:以高端口密度接入大量

用戶，將所有用戶數(shù)據(jù)復(fù)用在有限

的端口帶寬上傳送給網(wǎng)絡(luò)核心層設(shè)備，同時

對所有用戶的邏輯連接進(jìn)行終結(jié)。

B、用戶管理:用戶接入管理、用戶認(rèn)證管理、

用戶地址分配和管理、用戶計(jì)費(fèi)

管理、安全性保障管理。

C、路由轉(zhuǎn)發(fā)功能。

D、域名解析功能。

2.若選擇物理層協(xié)議作為互連協(xié)議，則用（A、

B）o

A、中繼器B、集線器

C、網(wǎng)橋D、路由器

3.VPN技術(shù)包括了（A、B、C、D）等。

A、登錄認(rèn)證技術(shù)B、密

鑰交換技術(shù)

C、數(shù)據(jù)完整性驗(yàn)證技術(shù)D、IP

包加密規(guī)范

4.從結(jié)構(gòu)上能夠?qū)⒊怯蚓W(wǎng)分為(ABC)o

5.按訪問方式分類以太網(wǎng)可分為(AB)。

6.在城域網(wǎng)中，匯聚層和接入層實(shí)現(xiàn)基本的

(AB)o

7.管理寬帶IP城域網(wǎng)的方式有(ABCD)。

、、帶外網(wǎng)絡(luò)管理混合使用

8.在城域網(wǎng)中，匯聚層和接入層的運(yùn)營管理功

能主要有(ABCD)和防止用戶盜用網(wǎng)絡(luò)資源。

9.TCP/IP協(xié)議采用層次結(jié)構(gòu)，主要有(ABCD)。

A、應(yīng)用層B、傳輸層C、網(wǎng)絡(luò)層D、接口層

10.虛擬私有網(wǎng)(VPN)從實(shí)現(xiàn)技術(shù)的角度分

為(AB)o

A、基于傳統(tǒng)技術(shù)的VPNB、基于MPLS的VPN

C、基于用戶設(shè)備的VPND、基于網(wǎng)絡(luò)的VPN

11.虛擬私有網(wǎng)(VPN)從應(yīng)用范圍的角度分

為(ABC)o

A、AccessVPNB>IntranetVPNC、Extranet

VPND、MPLSVPN

12.虛擬私有網(wǎng)(VPN)從IETF的角度分為

(ABCD)o

A、撥號VPNB、虛擬專線C、路由VPND、局

域網(wǎng)VPN

13.網(wǎng)絡(luò)技術(shù)中，主要攻擊檢測方法有

(ABCD)o

A、基于審計(jì)的攻擊檢測技術(shù)B、基于神經(jīng)

網(wǎng)絡(luò)的攻擊檢測技術(shù)

C、基于專家系統(tǒng)的攻擊檢測技術(shù)D、基于

模型推理的攻擊檢測技術(shù)

14.電子商務(wù)的基本內(nèi)容包括(ABCD)等。

A、信息管理系統(tǒng)B、電子數(shù)據(jù)交換系統(tǒng)

C、電子訂貨系統(tǒng)D、商業(yè)增值網(wǎng)

15.計(jì)算機(jī)網(wǎng)絡(luò)中網(wǎng)絡(luò)構(gòu)件包括(ABCD)等。

16.計(jì)算機(jī)網(wǎng)絡(luò)具有(ABCD)的功能。

17.因特網(wǎng)文件傳送服務(wù)PORT連接模式中的

數(shù)據(jù)傳輸端口是用來建立數(shù)據(jù)傳輸通道的,

其主要作用主要是(ABC)o

18.因特網(wǎng)超文本文件的指針能夠使本地的、

遠(yuǎn)程服務(wù)器上的各種形式的文件，如(ABCD)

等連接在一起。

19.計(jì)算機(jī)網(wǎng)絡(luò)信息安全中傳輸威脅常見的

攻擊手法主要有(ABCD)。

20.來自計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)的威脅主要有

(ABCD)和安全缺限等。

21.計(jì)算機(jī)網(wǎng)絡(luò)信息安全機(jī)制中數(shù)字簽名是

解決信息安全特殊問題的一種方法，適用于

通信雙方發(fā)生(ABC)和否認(rèn)情況下的安全

驗(yàn)證。

22./24用額外的4位進(jìn)行子網(wǎng)劃分時，以

下哪兩個地址是合法的子網(wǎng)地址？（選擇2

個答案）（AD）

A.172.17.15.0

B.172.17.15.8

C.172.17.15.40

D.172.17.15.96

E.172.17.15.248

23.以下哪一項(xiàng)是增加VLAN帶來的好處?選

擇所有正確的。（BCD）

A.交換機(jī)不需要配置

B.廣播能夠得到控制

C.機(jī)密數(shù)據(jù)能夠得到保護(hù)

D.突破了限制用戶成為組的物理的邊界

24.下面哪一個是有效的RFC1918私有地

址？（BCD）

A.10.0.0.0/7

B.10.0.0.0/8

C.192.168.0.0/16

D.172.16.0.0/12

25.將下列DHCP消息按其在過程中出現(xiàn)的正

確順序排列。(DCBA)

A.DHCPACK

B.DHCPREQUEST

C.DHCPOFFER

D.DHCPDISCOVER

四、判斷題

1.TCP/IP是指傳輸控制協(xié)測網(wǎng)際協(xié)議，因兩

個主要TCP協(xié)議和IP協(xié)議而得名是國際互

聯(lián)網(wǎng)標(biāo)準(zhǔn)連接協(xié)議。

(V)

2.廣域網(wǎng)與局域網(wǎng)的區(qū)別不僅在距離長短,而

且從層次上看，局域網(wǎng)使用的協(xié)議主要在數(shù)

據(jù)鏈路層上，而廣域網(wǎng)使用的協(xié)議主要在網(wǎng)

絡(luò)層上。(J)

3.ADSL技術(shù)中，信噪比值越小連接性能越好。

(X)

4.雙紋線是當(dāng)前局域網(wǎng)上最常用的傳輸介質(zhì)。

(V)

5.交換式以太網(wǎng)數(shù)據(jù)包的目的地址將以太包

從原端口送至目的端口，向不同的目的端口

發(fā)送以太包時，就能夠同時傳送這些以太

包，達(dá)到提高網(wǎng)絡(luò)實(shí)際吞吐量的效果。

(V)

6.MA5100的MMX/AIU單板不允許同時做上行

和級聯(lián)。（義）

7.網(wǎng)絡(luò)管理可分為帶外管理和帶內(nèi)管理兩種

管理模式。（J）

8.局域網(wǎng)中的路由器通過分析網(wǎng)絡(luò)層的地址

決定數(shù)據(jù)報(bào)文的轉(zhuǎn)發(fā)。（V）

9.虛擬局域網(wǎng)VLAN的劃分和網(wǎng)絡(luò)管理可通過

命令行或者網(wǎng)絡(luò)管理軟件的圖形界面進(jìn)行。

（V）

10.城域網(wǎng)提供的公共型網(wǎng)絡(luò)業(yè)務(wù)和私有型

網(wǎng)絡(luò)業(yè)務(wù)最本質(zhì)的不同在于:前者是開放的

結(jié)構(gòu)，后者是一個封閉的網(wǎng)絡(luò)。（J）

11.寬帶IP城域網(wǎng)必須是可管理和可擴(kuò)展的

電信運(yùn)營網(wǎng)絡(luò)。（J）

12.可管理和可擴(kuò)展的電信運(yùn)營網(wǎng)絡(luò)肯定不

是分層網(wǎng)絡(luò)。（X）

13.在IP業(yè)務(wù)量較大的城市，IP城域網(wǎng)骨干

層將直接采用高速路由器為核心來組建。

（V）

14.為了保證城域網(wǎng)的相對獨(dú)立性，一般情況

下城域網(wǎng)自成一個自治域，與省骨干網(wǎng)路由

域上完全隔離。（J）

15.IP城域網(wǎng)中采用集中認(rèn)證集中管理方式

是將用戶集中在一起進(jìn)行管理，用戶接入網(wǎng)

絡(luò)時，客戶管理系統(tǒng)利用RADIUS技術(shù)到用

戶管理中心獲取有關(guān)用戶的信息，完成對用

戶的認(rèn)證。3

16.通信協(xié)議包括發(fā)送信息的精確格式和意

義，在什么情況下發(fā)送特定的信息，接收到

信息如何響應(yīng)等。（J）

17.每臺上網(wǎng)的主機(jī)都有自己獨(dú)特的

Internet地址，這種地址一般有一種形式,

即名稱形式。（X）

18.狀態(tài)為多路廣播組地址。（J）

19.因特網(wǎng)域名系統(tǒng)就是把域名翻譯成IP地

址的軟件。（V）

20.在共享地址情況下,局域網(wǎng)的服務(wù)器通過

高速調(diào)制解調(diào)器和電話線路，或者通過專線

與Internet的主機(jī)相連，僅服務(wù)器需要一

個IP地址，局域網(wǎng)上的微機(jī)訪問Internet

時共享服務(wù)器的IP地址。（J）

21.遠(yuǎn)程登錄是指把本地計(jì)算機(jī)通過

Internet連接到一臺遠(yuǎn)主機(jī)上，登錄成功

后本地計(jì)算機(jī)完全成為對方主機(jī)的一個遠(yuǎn)

程仿真終端用戶。（J）

22.防火墻一方面阻止來自Internet的對內(nèi)

部網(wǎng)絡(luò)的未授權(quán)或未認(rèn)證的訪問，另一方面

允許內(nèi)部網(wǎng)絡(luò)用戶對Internet進(jìn)行Web訪

問或收發(fā)E-mail等。（J）

23.防火墻只用于對Internet的連接。（X）

24.網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）用來實(shí)現(xiàn)私有網(wǎng)絡(luò)

地址與公有網(wǎng)絡(luò)地址之間的轉(zhuǎn)換。（J）

25.RADIUS客戶端會為每個撥號用戶建立一

個會晤（Session）過程，并把第一次服務(wù)

的開始作為會晤起點(diǎn)，將服務(wù)的結(jié)束作為會

晤終點(diǎn)。（J）

26.“第三層交換技術(shù)”就是在保持路由器

對網(wǎng)絡(luò)的控制能力的同時還能達(dá)到交換性

能的一種交換技術(shù)。（J）

27.用于解決網(wǎng)絡(luò)層安全性問題的產(chǎn)品主要

是防火墻產(chǎn)品。（義）

28.應(yīng)用程序的安全性涉及兩個方面的問題:

一是應(yīng)用程序?qū)?shù)據(jù)的合法權(quán)限；二是應(yīng)用

程序?qū)τ脩舻暮戏?quán)限。（J）

29.網(wǎng)絡(luò)的分類有多種形式，從不同的角度能

夠?qū)W(wǎng)絡(luò)有不同的分類方法，常見的有按大

小、距離和結(jié)構(gòu)等分類。3

30.在因特網(wǎng)文件傳送服務(wù)協(xié)議客戶連接服

務(wù)器的整個過程中，數(shù)據(jù)傳輸通道是一直保

持連接的，而控制信道是臨時建立的。（X）

31.在虛擬專用網(wǎng)中，PPP數(shù)據(jù)包流是由一個

LAN上的路由器發(fā)出，通過共享IP網(wǎng)絡(luò)上

的隧道進(jìn)行傳輸，再到達(dá)另一個LAN上的路

由器。（V）

32.電子郵件將郵件發(fā)送到收信人的郵箱中，

收信人可隨時進(jìn)行讀取。（V）

33.POP3協(xié)議不允許用戶在不同的地點(diǎn)訪問

服務(wù)器上電子郵件。（X）

34.防火墻技術(shù)的核心的控制思想是包過濾

技術(shù)。（V）

35.NAT通過允許內(nèi)部網(wǎng)私有化來保存合法

注冊的尋址方案。(J)

36.DHCP并非打算用于配置路由器、交換機(jī)

和服務(wù)器，因?yàn)檫@些主機(jī)需要靜態(tài)IP地址。

(V)

五、簡答題

1.請寫出常見光纖接頭的種類及光纖接頭各

符號的含義？

答:常見的光纖接頭有：1：FC/PC；2:SC/PC；

3:FC/APC；4:MT-RJ；5:LC/UPC。前面部分

表示尾纖的連接器型號；后面表明光纖接頭截面

工藝，即研磨方式。

光纖接頭符號的含義:FC:常見的圓形，帶螺

紋光纖接頭

SC:方型光纖接頭；ST:卡接式圓形光纖接

頭；LC:形狀與SC相似，只是較小一些。PC:微

凸球面研磨拋光；APC:呈8度角并作微凸球面研

磨拋光?！癠PC”的衰耗比“PC”要小，多用于

ODF架內(nèi)部跳纖用。

2.簡述VPN的工作原理。

答:是在IP通信網(wǎng)絡(luò)上，利用傳統(tǒng)設(shè)備對于

發(fā)出和接收的IP包進(jìn)行加解密，在通信的兩端

之間建立密文通信信道。兩個VPN設(shè)備之間的通

信能夠是在公共網(wǎng)絡(luò)或者Internet上完成的，

但卻能夠獲得像是在一個私有網(wǎng)絡(luò)內(nèi)通信的高

安全性。

3.簡述計(jì)算機(jī)網(wǎng)絡(luò)協(xié)議的概念。

答:在計(jì)算機(jī)網(wǎng)絡(luò)中要做到有條不紊的交

換、傳遞數(shù)據(jù)，就必須遵守一些事先約定好的數(shù)

據(jù)格式、同步問題等，我們把這些在計(jì)算機(jī)之間

實(shí)現(xiàn)通信要遵守的有關(guān)規(guī)則稱為計(jì)算機(jī)網(wǎng)絡(luò)協(xié)

議。

4.簡述計(jì)算機(jī)局域網(wǎng)中路由器的主要功能。

答:選擇轉(zhuǎn)發(fā)數(shù)據(jù)的路徑，均衡網(wǎng)絡(luò)負(fù)載；

利用通信協(xié)議本身的流量控制功能控制數(shù)據(jù)的

傳輸；具有判斷是否轉(zhuǎn)發(fā)數(shù)據(jù)分組的功能，對于

不該轉(zhuǎn)發(fā)的信息進(jìn)行過濾；根據(jù)局域網(wǎng)網(wǎng)絡(luò)地

址、協(xié)議類型、網(wǎng)間地址、主機(jī)地址和數(shù)據(jù)類型

（如電子郵件、文件傳輸?shù)龋?，把一個大網(wǎng)絡(luò)劃

分為若干個路由。

5.簡述網(wǎng)絡(luò)交換機(jī)Switch主要功能？

答:交換式以太網(wǎng)數(shù)據(jù)包的目的地址將以太

包從源端口送至目的端口，向不同的目的端口發(fā)

送以太包時，就能夠同時傳送這些以太包，達(dá)到

提高網(wǎng)絡(luò)實(shí)際吞吐量的效果，主要用于連接Hub、

Server或分散式主干網(wǎng)。

6.請寫出幾個常用的網(wǎng)絡(luò)測試命令及功能？

答:Ping:Ping向目標(biāo)主機(jī)（地址）發(fā)送一個

回送請求數(shù)據(jù)包，要求目標(biāo)主機(jī)收到請求后給予

答復(fù)，從而判斷網(wǎng)絡(luò)的響應(yīng)時間和本機(jī)是否與目

標(biāo)主機(jī)（地址）聯(lián)通。

Tracert:Tracert命令用來顯示數(shù)據(jù)包到

達(dá)目標(biāo)主機(jī)所經(jīng)過的路徑，并

顯示到達(dá)每個節(jié)點(diǎn)的時間。

Netstat:Netstat命令能夠幫助網(wǎng)絡(luò)管理

員了解網(wǎng)絡(luò)的整體使用情況。它能夠顯示當(dāng)前正

在活動的網(wǎng)絡(luò)連接的詳細(xì)信息，例如顯示網(wǎng)絡(luò)連

接、路由表和網(wǎng)絡(luò)接口信息，能夠統(tǒng)計(jì)當(dāng)前總共

有哪些網(wǎng)絡(luò)連接正在運(yùn)行。

Ipconfig:Ipconfig命令能夠在Windows窗

口或DOS方式環(huán)境下顯示網(wǎng)絡(luò)TCP/IP協(xié)議的具

體配置信息，如網(wǎng)絡(luò)適配器的物理地址、主機(jī)的

IP地址、子網(wǎng)掩碼，以及默認(rèn)網(wǎng)關(guān)等，還能夠

查看主機(jī)的相關(guān)信息如:主機(jī)名、DNS服務(wù)器、

節(jié)點(diǎn)類型等。

7.DNS的定義和作用？

答:域名管理系統(tǒng)DNS（DomainNameSystem）:

把域名轉(zhuǎn)換成為網(wǎng)絡(luò)能夠識別的Ip地址。

8.ADSL業(yè)務(wù)中線路衰減的參考值是多少？

答:衰減與線路長度，線徑，絕緣材料，紐

絞，電氣連接，A/B線對地阻抗一致性有關(guān)。

,能夠參考下面的值：

1000米下行通道衰減20dB,上行通道衰減

14dBo

米下行通道衰減40dB,上行通道衰減

25dBo

3000米下行通道衰減56dB,上行通道衰減

36dBo

9.什么是DSLAM?

答:DSLAM就是ADSL系統(tǒng)的局端設(shè)備，它并

不是一個交換機(jī)或者路由器，而是一種復(fù)用設(shè)

備，主要是完成復(fù)合或者分離來自上下行信道的

比特流。

10.簡述VLAN的定義及功能？

答：VLAN(VirtualLocalAreaNetwork)

即虛擬局域網(wǎng)，是一種通過將局域網(wǎng)內(nèi)的設(shè)備邏

輯地而不是物理地劃分成一個個網(wǎng)段從而實(shí)現(xiàn)

虛擬工作組的新興技術(shù)。

VLAN是為解決以太網(wǎng)的廣播問題和安全性

而提出的一種協(xié)議，它在以太網(wǎng)幀的基礎(chǔ)上增加

了VLAN頭，用VLANID把用戶劃分為更小的工

作組，限制不同工作組間的用戶二層互訪，每個

工作組就是一個虛擬局域網(wǎng)。虛擬局域網(wǎng)的好處

是能夠限制廣播范圍，并能夠形成虛擬工作組，

動態(tài)管理網(wǎng)絡(luò)。

11.MA5100本地級聯(lián)（SEPA級聯(lián)）組網(wǎng)時的

配置原則？

答：（l）MA5100只配置一塊SEP板時推薦插

在主框的第14槽位（15槽位需要空出，不能插

業(yè)務(wù)板）；其它槽位組（0-1,2-3,4-5,10-11,

12-13）的偶數(shù)號槽位也可插SEP板，但該槽位

組的另一槽位不能插入其它業(yè)務(wù)板；當(dāng)需要配置

兩塊SEP單板實(shí)現(xiàn)主備倒換時，推薦兩塊SEP板

插在主框14、15號槽位組，也可插在其它槽位

組（0-1、2-3>4-5>10-1K12-13）O

（2）在主備倒換情況下，LVDS線（級連線）不

能交叉連接，即同一SMXB板必須與主備SEPA板

的同一端口相連，如果主備SEPA板的不同端口

接同一SMXB會造成主機(jī)數(shù)據(jù)與單板不一致，系

統(tǒng)運(yùn)行后，某一SEPA端口的LVDS線不能隨便

換插到其它端口，否則可能造成業(yè)務(wù)無法恢復(fù)。

12.如何從硬件上查看MMX/AIU單板光扣板

上光口連接正常？

答:能夠?qū)MX旁邊的拉手條取出，查看

MMX/AIU單板光扣板上面的指示燈，光扣板上指

示燈的表示:上電以后上面有五個指示燈會亮，

上面三個，下面兩個。上面三個燈分別

是LOS（信號丟失）、00F（幀失步）、LOP（丟失

指針）三個指示燈，如果LOS、OOF、LOP滅的

話，一定有光。

13.MA5100的從框能夠插哪些業(yè)務(wù)板？

答：只有ADSL單板（如

ADLC/ADLD/ADLE/ADCE/ADLG）才能夠插在從

框。

14.如何快速鑒別MA5100中ADSL單板套片損

壞（單個或者多個）？

答：將MA5100的ADSL（包括

ADLC/ADLD/ADLE...）單板虛插到框中，僅取電

不接觸背板，察看面板的兩個（運(yùn)行、告警）指

示燈，近1分鐘的時間里，上面的（運(yùn)行指示燈）

綠燈快閃，等它從快閃變成慢閃時，如果下面的

（告警指示燈）紅燈變亮，說明存在套片加載失

敗問題，屬硬件故障。因?yàn)锳DSL單板在套片故

障（特別是無法加載套片驅(qū)動）時，有可能無法

正常工作（正常10幾秒鐘就再次復(fù)位），通過這

種方法能夠簡單判別是否單板套片故障。

15.交叉網(wǎng)線兩端的線序是怎樣的？

答:網(wǎng)線一頭采用T568A標(biāo)準(zhǔn)制作，線序是:

綠白、綠、橙白、藍(lán)、藍(lán)白、橙、棕白、棕。網(wǎng)

線另一頭采用T568B標(biāo)準(zhǔn)制作，線序是:橙白、

橙、綠白、藍(lán)、藍(lán)白、綠、棕白、棕。

16.快速模式和交織模式的區(qū)別？

答:快速模式在信元調(diào)制和糾錯方面的手段

比交織模式要簡單的多，快速模式只有前向糾

錯，而交織模式具有加擾（增加BIT相關(guān)性，用

于糾錯），交織深度及一些緩存等方面的糾錯手

段?？焖倌Ｊ较乱粋€BIT接一個BIT向外發(fā)送，

而交織模式下先要進(jìn)行加擾、緩存等手段進(jìn)行緩

存到一定數(shù)目的BIT位時再一起發(fā)送出去，故而

交織模式要比快速模式慢。

17.ADSL參數(shù)中SNR裕量指的什么？

答:SNR裕量又稱信噪比。所謂信噪比，是

指信道中，信號功率與噪聲功率的比值，這也意

味著這個數(shù)值越大，ADSL用戶的線路質(zhì)量也越

好。一般情況下，該數(shù)值的正常范圍在20-40之

間。

18.硬件安裝檢查主要包括哪些方面？

答:硬件安裝檢查主要介紹對各種安裝工藝

的檢查。硬件安裝檢查主要包括以下幾個方面。

1）機(jī)柜安裝工藝的檢查。

2）布設(shè)電纜工藝的檢查。

3）柜間電纜及插線工藝的檢查。

4）電源線敷設(shè)工藝的檢查。

5）接地線敷設(shè)工藝的檢查。

19.電纜布設(shè)工藝檢查包括哪些方面？

答：電纜布設(shè)工藝的檢查包括以下幾個方

面。

1）電纜插頭在機(jī)柜后背板應(yīng)插緊，且不能插

錯。

2）電源、用戶等各種電纜應(yīng)分開布放。

3）電纜轉(zhuǎn)彎應(yīng)均勻圓滑，彎弧外部應(yīng)保持垂直

或水平成直線。

4）光纜尾纖在機(jī)柜內(nèi)綁扎工藝良好無擠壓感，

柜間的尾纖要用套管保護(hù)。

5）電纜走道及槽位的安裝位置應(yīng)符合施工圖

的規(guī)定，左右偏差不得超過

6）50mm。

7）布設(shè)走道電纜必須綁扎,綁扎后的電纜應(yīng)互

相緊密靠攏，外觀平直整齊。

8）布放槽道電纜能夠不綁扎，槽內(nèi)電纜應(yīng)順

直，盡量不交叉，電纜不得溢出槽道，在電

纜進(jìn)出槽道部位和電纜轉(zhuǎn)彎處應(yīng)綁扎或用

塑料卡固定。

20.簡述局域網(wǎng)中三層交換技術(shù)主要分類及

其功能。

答:一類是以流為基礎(chǔ)的，這種技術(shù)基于流

高速緩存進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)，它除了必要的路由查找

過程外，大部分?jǐn)?shù)據(jù)轉(zhuǎn)發(fā)過程通過第二層交換處

理。

另一類是基于特別設(shè)計(jì)的硬件來實(shí)現(xiàn)逐包

查找的，這里的硬件通常是指CAM芯片或ASIC

芯片，這類技術(shù)的特點(diǎn)是每一個包都要進(jìn)行路由

查找。

21.簡述虛擬局域網(wǎng)通信的主要需求

答：（1）VLAN內(nèi)部成員之間的通信；

(2)VLAN之間的通信；

(3)VLAN成員和公共資源的通信。

22.簡述因特網(wǎng)業(yè)務(wù)提供者一般需具備的條

件。

答:首先，它有專線與Internet相連;其次,

它有運(yùn)行各種服務(wù)程序的主機(jī)，這些作為服務(wù)器

的主機(jī)可連續(xù)運(yùn)行，能夠隨時提供各種服務(wù)；再

其次，它有地址資源，能夠給申請接入的用戶分

配IP地址。

23.防火墻包過濾針對哪些要素對數(shù)據(jù)包進(jìn)

行控制？

答：(1)數(shù)據(jù)包到達(dá)的物理網(wǎng)絡(luò)接口；

(2)源和目的IP地址；

(3)傳送層協(xié)議類型，如TCP、UDP協(xié)議等;

(4)傳送層源和目的端口號。

24.簡述計(jì)算機(jī)通信網(wǎng)絡(luò)的定義及其功能。

答:通常用下面的公式表達(dá)計(jì)算機(jī)網(wǎng)絡(luò)的定

義:計(jì)算機(jī)網(wǎng)絡(luò)二計(jì)算機(jī)+通信。

計(jì)算機(jī)網(wǎng)絡(luò)具有信息傳遞、資源共享、系統(tǒng)

可靠性和分布處理的功能。

25.部署多協(xié)議標(biāo)記交換虛擬專網(wǎng)(MPLS

VPN)的有哪些主要目的。

答：(1)對于用戶來說，這種服務(wù)非常簡單,

即便他們在IP路由方面缺乏經(jīng)驗(yàn)；

(2)使服務(wù)具有非常良好的可擴(kuò)展性和靈

活性、適于大規(guī)模實(shí)施；

(3)允許通過策略的使用使VPN能夠通過

服務(wù)提供商或服務(wù)提供商與用戶一同進(jìn)行實(shí)施；

(4)允許提供商提供重要的增值服務(wù)以獲

取用戶的忠誠度。

26.簡述計(jì)算機(jī)網(wǎng)絡(luò)信息安全中，包過濾防火

墻技術(shù)的檢查內(nèi)容。

答:包過濾檢查模塊的檢查內(nèi)容一般是網(wǎng)絡(luò)

層的EP頭和傳輸層的TCP頭。具體檢查項(xiàng)目如

下：

(1)IP源/目地址；

(2)協(xié)議類型(TCP包、UDP包、ICMP包);

(3)TCP或UDP的源/目端口；

(4)ICMP消息類型；

(5)TCP報(bào)頭中的ACK位等。

除此之外，還有TCP的序列號、確認(rèn)號、EP

檢驗(yàn)和、分割偏移等選項(xiàng)。

27.描述數(shù)據(jù)封裝的用途。

0S1模型的每一層都依賴于其下一層所提供

的服務(wù)，為了提供該服務(wù)，下一層通過封裝，將

來自上一層的協(xié)議數(shù)據(jù)單元(PDU)放到數(shù)據(jù)字段

中；然后，添加本層用于完成自身功能的各種頭

部和尾部。

28.描述ICMP的用途。

ICMP在所有的TCP/IP主機(jī)上都實(shí)施;ICMP

消息承載在IP數(shù)據(jù)報(bào)中，用于發(fā)送錯誤消息和

控制消息，ICMP消息的例子包括ping和“目的

不可達(dá)

29.描述TCP/IP實(shí)現(xiàn)中的窗口操作。

窗口操作(Windowing)是一種控制端到端信

息傳送量的方法；窗口操作是發(fā)送方和接收方關(guān)

于在兩個確認(rèn)之間傳送多少數(shù)據(jù)的協(xié)議。

30.描述0SI模型中網(wǎng)絡(luò)層的主要功能。

網(wǎng)絡(luò)層提供了盡力的端到端分組傳送，網(wǎng)絡(luò)

層基于IP路由選擇將分組從源網(wǎng)絡(luò)發(fā)送到目的

網(wǎng)絡(luò)。

31.描述生成樹協(xié)議的主要功能。

生成樹協(xié)議的主要功能是支持冗余的交換

/橋接路徑，并且不會受到網(wǎng)絡(luò)中環(huán)路的影響。

六、論述題

1.闡述城域網(wǎng)三層交換機(jī)與千兆比交換路由

器（GSR）之間的區(qū)別。

答：（1）三層交換機(jī)能夠支持二層交換，例

如，PPPoE、VLAN等都能夠通過設(shè)置穿過三層交

換機(jī)；GSR不支持二層交換，上述的報(bào)文類型不

能穿過GSR,必須在GSR上終結(jié)。

（2）三層交換機(jī)的包轉(zhuǎn)發(fā)靠ASIC等硬件實(shí)

現(xiàn)，其主要特點(diǎn)是簡單快速，其主要接口類型為

以太網(wǎng)接口，處理的協(xié)議主要是舊協(xié)議，處理其

它協(xié)議時效率會大大降低；GSR則是基于網(wǎng)絡(luò)處

理器的設(shè)備，支持的接口類型比較多，協(xié)議支持

能力強(qiáng)。

（3）三層交換機(jī)的廣域網(wǎng)接口一般都是通

過軟件方式實(shí)現(xiàn)的，其廣域網(wǎng)接口的效率遠(yuǎn)低于

以太網(wǎng)接口的效率，GSR則采用了許多微處理器

引擎，各種接口的效率都比較高。

（4）三層交換機(jī)在支持規(guī)則和QoS保證、

流分類方面的能力比較弱，GSR則具有比較強(qiáng)的

能力。

（5）三層交換機(jī)的可升級性比較差，特別

是有些協(xié)議還沒有完全形成標(biāo)準(zhǔn)，這也導(dǎo)致很多

廠家早期的三層交換機(jī)與