第一篇：近段网络工程师面试试题
?近段网络工程师面试试题[附答案]
新一篇:?成功者的区别
?1.请写出568A与568B的线序
2.按照数据访问速度排序：硬盘、CPU、光驱、内存
3.请写出下列服务使用的默认端口POP3、SMTP、FTP
4.网卡MAC是由6组什么组成的5.ISO/OSI 7层模型是什么
6.C/S、B/S的含义
7.RFC950定义了什么？
8.综合布线包括什么
9.路由器和交换机属于几层设备
10.计算机中的端口共有多少个
11.什么是Cache 什么是Buffer？区别是什么？
12.什么是MBR
13.你在局域网内想获得IP 192.168.1.2 的MAC，在XP系统的命令提示符中如何操作？
14.查看编辑本地策略，可以在开始/运行中输入什么
15.将FAT32转换为NTFS分区的命令是什么
16.手动更新DHCP分配的IP地址是什么
17.XP每个分区下都有个System Volume Information名的隐藏目录是做什么的？还有pagefile.sys文件？
18.默认时XP的文件共享是没办法设置用户权限的，只有一个是否允许网络用户更改我的文件选项，但要需要对此共享文件夹设置不同的用户权限，该怎么做？
19.QQ等即时消息软件采用的基本网络传输协议是什么？
20.刚刚装好的XP系统C盘下只显示哪几个文件夹？
21.Windows XP系统盘C 盘根目录下都有哪几个重要的文件（隐藏文件）
22.简述计算机从加电到启动系统时主板的工作流程，按照屏幕显示顺序描述
23.电脑开机时主机内发出嘀嘀的鸣叫声，且显示器无任何信号，此现象可能是哪方面所导致，怎样处理？
24.如果电脑的系统瘫痪（XP系统盘为C），正常启动无法进入系统，而C盘中又有重要文件，请问有几种拯救方法，该如何操作？
25.重装系统格式化C盘之前该注意哪些方面？（系统可运行前提）
26.如何设置宽带路由器（基本步骤）
27.简单谈谈怎样提高计算机是网络安全
28.在对等网中使用ADSL共享连接Internet，怎样限制大流量多线程下载软件和P2P下载软件，从而保证网络的其他用户正常工作
参考答案568B 橙白 橙 绿白 蓝 蓝白 绿 棕白 棕
568A 绿白 绿 橙白 蓝 蓝白 橙 棕白 棕CPU 内存 硬盘 光驱POP3 110 SMTP 25 FTP 21（20）有16进制数据组成，前三组表示厂商，有IEEE来分配，并可以在细分，后三组表示该制造商所制造的某个网络产品（如网卡）的系列号。应用层，表示层，会话层，传输层，网络层，数据链路层，物理层C/S表示客户端/服务器的模式C 是client，s是server。B/S是基于浏览
器/server模式，B是browser，S是server，前者中的C是需要另外开发客户端程序的。而后者是基于浏览器来实现的，例如可以用IE等。RFC950定义了IP的策略（分配策略），应用等规范。综合布线包括六大子系统：
建筑群连接子系统
设备连接子系统
干线（垂直）子系统
管理子系统
水平子系统
工作区子系统
含 网络布线系统，监控系统，闭路电视系统路由器属于三层设备，交换机（通常所指的）属于二层设备TCP0-65535，UDP0-65535也就是共有65536*2=131072个端口cache，直译是高速缓存存储器，有硬件来实现。起到设备间处理速度协调作
用。例如CPU的L2，L1，内存的作用等。
buffer，直译是缓冲区，有软件在RAM中实现。起到加快响应速度的作用。例
如：WEB缓存，各个应用软件中的缓存，队列。
共同点都是在RAM中实现，但实现的方式不一样。MBR，master boot record，主引导记录。引导OS作用的。我的方法是先ping 192.168.1.2
在用ARP-a命令查看arp列表即可获得 [KiwiCsj注：可用nbtstat-a 192.168.1.2 一次获得] 14 gpedit.mscconvert x: /fs:ntfs x:表示要转换的分区ipconfig /renewSystem Volume Information 该目录是XP的自动还原功能所要用到的，存储的是还原点文件。pagefile.sys就是PF，虚拟内存的文件。打开资源管理器---工具---文件夹选项---查看---使用简单文件共享（推荐）
把前面的勾勾去掉，或者打开组策略编辑器---计算机配置----windows设置---本
地策略---安全选项---网络访问:本地帐户的共享安全模式，把该属性修改为“经
典”模式也可以。采用的是UDP和TCP协议，QQ主要采用UDP，在某些情况下采用TCP，即时消息多数采用UDP协议只有 windows，program files ,documents and settings,System Volume
Information(有隐藏属性)，RECYCLER(有隐藏属性)。ntldr ,ntdetect.com,boot.ini加电--[自检]---BIOS信息---显卡的参数--CPU的参数--内存的参数--硬盘的参数---光驱的参数---显示PCI等主板的其他的I/O等参数----（如果有RAID卡这步应该会显示）----BIOS将更新ESCD最后给出（Verifying DMI Poll
DATA...........Update Success）字样---读取MBR记录-----调用NTLDR做一系列
操作（这时的控制权从BIOS移交到硬盘/OS）---读取boot.ini文件（显示操作系统选择菜单）进入给定的操作---等等一系列操作都属于操作系统的部分了，不在这个问题的范围---最终看到桌面可能是内存问题导致，一般是内存松动，灰尘较多。可以做清扫灰尘，从新插好内存等操作。根据不同的鸣叫身也可以判断是其他硬件等问题最简单的是把硬盘挂到其他计算机上，直接把重要文件copy出来，如果磁盘分区是FAT的，可以用启动盘进入到DOS模式下进行文件copy操作，如果磁盘分区是
NTFS的，可以用工具盘启动到DOS下加载NTFSDOS工具进行对NTFS分区进行copy操作。磁盘空间允许最好备份整个windows目录。主要备份program files 目录，我的文档目录，documents and settings目录。另：备份一些软件的安装信息等。宽带路由的设置，不复杂关键就几个步骤
设置好拨号属性，一般都是PPPOE，ISP提供的用户名密码等
设置好内网的合法IP地址
建议启动防火墙功能。定期不定期的升级操作系统和应用软件的补丁，杀毒，防火墙的应用。这些都是被动的，关键是有一套可行的行政手段。这个问题据我所知 只能采用第三方软件实现了，例如P2P终结者，一系列的网管软件。
1.路由器的基本功能？
2.win2000有那两种远程访问方法？
3.出两道英文题，比如：What about your company before? And why did you leave that company? 或者 What is Big-5 and GB Code? What are their differences?
4.请写出标准网络线八根线的颜色排列顺序以及制作Cross-Over线（即无UPlink接口的HUB级连线）的排列顺序。
5.怀疑一块网卡有问题的时候，如何检测？
6.如何制作一张Windows NT4.0的应急修复盘？
7.什么是VLAN，如何在CISCO交换机增加一个VLAN，又如何删除？
8.10.201.40.0/23代表什么？
9.磁盘RAID级别有几种，分别是哪几种？你了解或者使用过哪几种，请写出它们的大概描述和区别。
10.配置NT主域控制器与2000域控制器有哪些区别？NT域控制器升级到2000需要注意哪些方面。
11.如果一个公司的服务器需要保证每天24小时不间断工作，如：医院，你能用什么方法做到，有几种方法，请说出基本原理。
12.路由器环路测试通过，是不是一定就表明路由的线路就是畅通的，为什么？
13.一台连在100M交换机的客户端不能走到100M，会有多种原因，请说出两种。
14.知道现在流行的SAN网络平台吗？它主要是为计算机的哪个领域提出的一个解决方案？答案在下面:
1.数据包转发功能。
2.拨号远程访问和VPN(虚拟专用网络)。
3.My company is very perfect? I'm better than it?
4.标准网络线的颜色排列顺序如下：
568A标准：1：白绿，2：绿，3：白橙，4：蓝，5：白蓝，6：橙，7：白棕，8：棕568B标准：1：白橙，2：橙，3：白绿，4：蓝，5：白蓝，6：绿，7：白棕，8：综
制作无uplink接口的HUB级连线的做法是网线一端采用568A标准，另一端用568B标准的接线方法．
5.将其安装在一台能正常上网的机器上，看其指示灯是否闪烁,正常接入状态下指示灯应为红
色或者绿色，然后用ping命令检测是否能ping通网络上的主机,若通则正常，若网卡驱动安装无误而ping命令不通,则可以断定网卡坏掉。
7.VLAN又称虚拟局域网，是指在网络层对局域网进行划分，一个VLAN组成一个逻辑子网，即一个独立的广播域，各子网自己产生的广播网络流量被限制在各子网内部，降低数据帧的碰撞率，它可以覆盖多个网络设备，允许处于不同地理位置的网络用户加入到一个逻辑子网中．在CISCO交换机中增加一个VLAN 2如下命令
Switch>enable
Switch#vlan database
Switch(vlan)#vlan 2
...Switch(vlan)#exit
//以下设置vlan端口：
Switch(config)#int e0/6 //设置端口6从属vlan 2
Switch1(config-if)#vlan-membership static 2
Switch#vlan database
Switch(vlan)#no vlan 2
Switch(vlan)#exit
Switch>no int vlan 2t
8.10.201.40.0/23表示一个A类的IP地址，它的子网掩码为前23位置1，即******00，用十进制表示为255.255.254.0
9.RAID级别有以下几种：NRAID，JBOD，RAID0，RAID1，RAID0+1，RAID3，RAID5等。目前经常使用的是RAID0，RAID1，RAID3，RAID5和RAID（0+1）。它们的区别大致如下：
RAID 0 存取速度最快 但没有容错
RAID 1 完全容错但成本比较高，磁盘利用率为50%
RAID 3 写入性能最好 但没有多任务功能
RAID 5 具备多任务及容错功能写入时有overhead
RAID 0+1 速度快、完全容错但成本高
10.Windows2000的活动目录没有主域控制器和备份域控制器的区别，所有的域控制器在用户访问和提供服务方面都是相同的．
将NT4域升级到Win2000域时必须注意以下几点：
a.主域控制器必须是使用NTFS的文件系统。
b.升级Win2000后不能再回到NT4的环境。
c.必须先备份重要数据及前置的准备作业。
d.先升级PDC再升级BDC。
e.安装程序会有Active Directory的数据库, log文件和SysVol三个目录会要求设定.目录的路径必须在NTFS的文件系统下。
11.使用一台主服务器和一台备用服务器，平时工作的时候是主服务器，当主服务器出现问题的时候就换上备用服务器。另外可以使用大的备份设备，将服务器上的数据备份几份，当服务器上的存储设备出现问题时立刻换上备份存储设备。
12.不一定，如果路由器本地环路测试通过，仅能代表本地线路设备没有问题，而不能说明接入商没有问题
13.a：如在交换机和网络核心交换机之间用的是级联链路，当终端比较多数据传输量较大时，级联链路就可能出现拥塞而造成客户端网速慢。解决方法就是将级联链路用以太网通道代替。
b：当客户端的网络传输设备没有达到100M时，如只有10M，那么客户端就不可能走到100M。
14.SAN是指存储区域网络，它是一种高速网络或子网络，提供在计算机与存储系统之间的数据传输。一个 SAN 网络由负责网络连接的通信结构、负责组织连接的管理层、存储部件以及计算机系统构成，从而保证数据传输的安全性和力度。
第二篇：网络工程师面试试题
1: 交换机是如何转发数据包的?
交换机通过学习数据帧中的源MAC地址生成交换机的MAC地址表，交换机查看数据帧的目标MAC地址，根据MAC地址表转发数据，如果交换机在表中没有找到匹配项，则向除接受到这个数据帧的端口以外的所有端口广播这个数据帧。2 简述STP的作用及工作原理.作用:(1)能够在逻辑上阻断环路，生成树形结构的拓扑;
(2)能够不断的检测网络的变化，当主要的线路出现故障断开的时候，STP还能通过计算激活阻起到断的端口，起到链路的备份作用。
工作原理: STP将一个环形网络生成无环拓朴的步骤：
选择根网桥（Root Bridge）
选择根端口（Root Ports）
选择指定端口（Designated Ports）
生成树机理
每个STP实例中有一个根网桥
每个非根网桥上都有一个根端口
每个网段有一个指定端口
非指定端口被阻塞 STP是交换网络的重点,考察是否理解.3:简述传统的多层交换与基于CEF的多层交换的区别
简单的说:传统的多层交换:一次路由,多次交换
基于CEF的多层交换:无须路由,一直交换.4:DHCP的作用是什么,如何让一个vlan中的DHCP服务器为整个企业网络分配IP地址?
作用:动态主机配置协议,为客户端动态分配IP地址.配置DHCP中继,也就是帮助地址.(因为DHCP是基于广播的,vlan 或路由器隔离了广播)
5:有一台交换机上的所有用户都获取不了IP地址,但手工配置后这台交换机上的同一vlan间的用户之间能够相互ping通,但ping不通外网,请说出排障思路.1:如果其它交换机上的终端设备能够获取IP地址,看帮助地址是否配置正确;2:此交换机与上连交换机间是否封装为Trunk.3:单臂路由实现vlan间路由的话看子接口是否配置正确,三层交换机实现vlan间路由的话看是否给vlan配置ip地址及配置是否正确.4:再看此交换机跟上连交换机之间的级连线是否有问题;
排障思路.6:什么是静态路由？什么是动态路由？各自的特点是什么？
静态路由是由管理员在路由器中手动配置的固定路由，路由明确地指定了包到达目的地必须经过的路径，除非网络管理员干预，否则静态路由不会发生变化。静态路由不能对网络的改变作出反应，所以一般说静态路由用于网络规模不大、拓扑结构相对固定的网络。
静态路由特点
1、它允许对路由的行为进行精确的控制；
2、减少了网络流量；
3、是单向的；
4、配置简单。
动态路由是网络中的路由器之间相互通信，传递路由信息，利用收到的路由信息更新路由表的过程。是基于某种路由协议来实现的。常见的路由协议类型有：距离矢量路由协议（如RIP）和链路状态路由协议（如 OSPF）。路由协议定义了路由器在与其它路由器通信时的一些规则。动态路由协议一般都有路由算法。其路由选择算法的必要步骤
1、向其它路由器传递路由信息；
2、接收其它路由器的路由信息；
3、根据收到的路由信息计算出到每个目的网络的最优路径，并由此生成路由选择表；
4、根据网络拓扑的变化及时的做出反应，调整路由生成新的路由选择表，同时把拓扑变化以路由信息的形式向其它路由器宣告。
动态路由适用于网络规模大、拓扑复杂的网络。
动态路由特点：
1、无需管理员手工维护，减轻了管理员的工作负担。
2、占用了网络带宽。
3、在路由器上运行路由协议，使路由器可以自动根据网络拓朴结构的变化调整路由条目；
能否根据具体的环境选择合适的路由协议
7:简述有类与无类路由选择协议的区别
有类路由协议:路由更新信息中不含有子网信息的协议,如RIPV1,IGRP
无类路由协议:路由更新信息中含有子网信息的协议,如OSPF,RIPV2,IS-IS，EIGRP是否理解有类与无类
8:简述RIP的防环机制
1.定义最大跳数 Maximum Hop Count（15跳）
2.水平分割Split Horizon（默认所有接口开启，除了Frame-Relay的物理接口，可用ship interface 查看开启还是关闭）
3.毒化路由Poizoned Route
4.毒性反转Poison Reverse（RIP基于UDP，UDP和IP都不可靠，不知道对方收到毒化路由没有；类似于对毒化路由的Ack机制）
5.保持计时器hold-down Timer（防止路由表频繁翻动）
6.闪式更新Flash Update
7.触发更新Triggered Update（需手工启动，且两边都要开 Router(config-if)# ip rip triggered）
当启用触发更新后，RIP不再遵循30s的周期性更新时间，这也是与闪式更新的区别所在。
RIP的4个计时器：
更新计时器（update）： 30 s
无效计时器（invalid）： 180 s（180s没收到更新，则置为possible down状态）
保持计时器（holddown）：180s（真正起作用的只有60s）
刷新计时器（flush）：240s（240s没收到更新，则删除这条路由）
如果路由变成possible down后，这条路由跳数将变成16跳，标记为不可达；这时holddown计时器开始计时。
在holddown时间内即使收到更优的路由，不加入路由表；这样做是为了防止路由频繁翻动。
什么时候启用holddown计时器： “当收到一条路由更新的跳数大于路由表中已记录的该条路由的跳数”
9:简述电路交换和分组交换的区别及应用场合.电路交换连接
根据需要进行连接
每一次通信会话期间都要建立、保持，然后拆除
在电信运营商网络中建立起来的专用物理电路
分组交换连接
将传输的数据分组
多个网络设备共享实际的物理线路
使用虚电路/虚通道（Virtual Channel）传输
若要传送的数据量很大，且其传送时间远大于呼叫时间，则采用电路交换较为合适；当端到端的通路有很多段的链路组成时，采用分组交换传送数据较为合适。10:简述PPP协议的优点.支持同步或异步串行链路的传输
支持多种网络层协议
支持错误检测
支持网络层的地址协商
支持用户认证
允许进行数据压缩
11: pap和chap认证的区别
PAP(口令验证协议 Password Authentication Protocol)是一种简单的明文验证方式。NAS（网络接入服务器，Network Access Server）要求用户提供用户名和口令，PAP以明文方式返回用户信息。很明显，这种验证方式的安全性较差，第三方可以很容易的获取被传送的用户名和口令，并利用这些信息与NAS建立连接获取NAS提供的所有资源。所以，一旦用户密码被第三方窃取，PAP无法提供避免受到第三方攻击的保障措施。
CHAP(挑战-握手验证协议 Challenge-Handshake Authentication Protocol)是一种加密的验证方式，能够避免建立连接时传送用户的真实密码。NAS向远程用户发送一个挑战口令（challenge），其中包括会话ID和一个任意生成的挑战字串（arbitrary challengestring）。远程客户必须使用MD5单向哈希算法（one-way hashing algorithm）返回用户名和加密的挑战口令，会话ID以及用户口令，其中用户名以非哈希方式发送。
CHAP对PAP进行了改进，不再直接通过链路发送明文口令，而是使用挑战口令以哈希算法对口令进行加密。因为服务器端存有客户的明文口令，所以服务器可以重复客户端进行的操作，并将结果与用户返回的口令进行对照。CHAP为每一次验证任意生成一个挑战字串来防止受到再现攻击（replay attack）。在整个连接过程中，CHAP将不定时的向客户端重复发送挑战口令，从而避免第3方冒充远程客户（remote client impersonation）进行攻击。
12:ADSL是如何实现数据与语音同传的?
物理层:频分复用技术.(高频传输数据,低频传输语音)具体讲解的话可以说明:调制,滤波,解调的过程.13:OSPF中那几种网络类型需要选择DR,BDR?
广播型网络和非广播多路访问NBMA网络需要选.14:OSPF中完全末梢区域的特点及适用场合特点:不能学习其他区域的路由
不能学习外部路由
完全末梢区域不仅使用缺省路由到达OSPF自主系统外部的目的地址,而且使用这个缺省路由到达这个区域外部的所有目的地址.一个完全末梢区域的ABR不仅阻塞AS外部LSA,而且阻塞所有汇总LSA.适用场合:只有一出口的网络.15:OSPF中为什么要划分多区域?
1、减小路由表大小
2、限制lsa的扩散
3、加快收敛
4、增强稳定性
16:NSSA区域的特点是什么?
1.可以学习本区域连接的外部路由；
2.不学习其他区域转发进来的外部路由
17:你都知道网络的那些冗余技术,请说明.交换机的冗余性：spanning－tree、ethernet－channel
路由的冗余性:HSRP,VRRP,GLBP.(有必要的话可以详细介绍)
18:HSRP的转换时间是多长时间?
10s
19:标准访问控制列表和扩展访问控制列表的区别.标准访问控制列表:基于源进行过滤
扩展访问控制列表: 基于源和目的地址、传输层协议和应用端口号进行过滤 20:NAT的原理及优缺点.原理:转换内部地址,转换外部地址,PAT,解决地址重叠问题.优点:节省IP地址,能够处理地址重复的情况,增加了灵活性,消除了地址重新编号,隐藏了内部IP地址.缺点:增加了延迟,丢失了端到端的IP的跟踪过程,不能够支持一些特定的应用(如:SNMP),需要更多的内存来存储一个NAT表,需要更多的CPU来处理NAT的过程.21: 对称性加密算法和非对称型加密算法的不同？
对称性加密算法的双方共同维护一组相同的密钥，并使用该密钥加密双方的数据，加密速度快，但密钥的维护需要双方的协商，容易被人窃取；非对称型加密算法使用公钥和私钥，双方维护对方的公钥（一对），并且各自维护自己的私钥，在加密过程中，通常使用对端公钥进行加密，对端接受后使用其私钥进行解密，加密性良好，而且不易被窃取，但加密速度慢.22: 安全关联的作用？
SA分为两步骤：1.IKE SA，用于双方的对等体认证，认证对方为合法的对端；
2.IPSec SA，用于双方认证后，协商对数据保护的方式.23: ESP和AH的区别？
ESP除了可以对数据进行认证外，还可以对数据进行加密；AH不能对数据进行加密，但对数据认证的支持更好.24: snmp的两种工作方式是什么,有什么特点?
首先,SNMP是基于UDP的,有两种工作方式,一种是轮询,一种是中断.轮询:网管工作站随机开端口轮询被管设备的UDP的161端口.中断:被管设备将trap报文主动发给网管工作站的UDP的162端口.特点:轮询一定能够查到被管设备是否出现了故障,但实时性不好.中断实时性好(触发更新),但不一定能够将trap报文报告给网管工作站.
第三篇：网络工程师试题
网络工程师模拟试题IV 上午试题
●在_(1)_的编码方式中,曼彻斯特编码是常用的编码之一;双绞线可以传输_(2)_;使用50Ω电缆进行数字传输,使用__编码;使用双绞线用于100Mbit/s连接时,其最大距离不能超过_(4)_;在传输过程中,接受方和发送方共享同一信道的方式称为_(5)_.(1)A.数字信号传输模拟数据 B.数据信号传输数字数据 C.模拟信号传输数字数据 D.模拟信号传输模拟数据
(2)A.数字数据 B.模拟数据
C.数字数据和模拟数据 D.以上都不是(3)A.曼彻斯特编码 B.差分曼彻斯特编码 C.不归零(NRZ)编码 D.以上都不是(4)A.100m B.185m C.500m D.无限制(5)A.单工 B.半双工 C.双工 D.自动
●在数据传输中,需要建立连接的是_(6)_;报文交换的主要缺点是_(7)_;报文分组交换技术包括_(8)_.(6)A.电路交换 B.报文交换 C.信元交换 D.数据报交换
(7)A.线路效率较低 B.延迟较长
C.不具有优先级传输 D.不能进行速度和代码的转换(8)A.虚电路 B.双工通信
C.半双工通信 D.串行数据传输
●在X.25协议的_(9)_负责处理链路建立和终止,数据传输以及包交换创建协议;X.25的分层协议与OSI相对应的是_(10)_;X.25协议提供了一个面向比特的协议来实现_(11)_控制.这个协议成为平衡式链路访问规程,它是HDLC的一个子集.(9)A.物理层 B.网络层 C.数据链路层 D.传输层
(10)A.物理层 B.物理层,数据链路层
C.物理层,数据链路层,网络层 D.物理层,数据链路层,网络层,传输层(11)A.物理层 B.数据链路层 C.网络层 D.传输层
● 在RS-232C标准中规定0必须是_(12)_;在RS-232C的功能特性中定义的插脚的作用,其中用来接受和发送数据的两个是_(13)_;在电气特性标准中,_(14)_是采用平衡型的电气接口.(12)A.大于-15V B.小于0V C.在3V～15V之间 D.在-3V ～-15V之间(13)A.1和7 B.4和5 C.2和3 D.6和8
(14)A.RS-232C B.RS-422 C.RS-423 D.以上都是
●计算机网络中对等实体间通信时必须遵循约定的标准协议.不同的协议有不同的功能,如: _(15)_:用于网络管理;_(16)_:用于移动电话无线上网;_(17)_:可用于家庭拨号上网;_(18)_:一种面向比特的数据链路通信规程;_(19)_:一种路由选择协议.(15)～(17):A.SNMP B.PPP C.RIP D.WAP(18),(19):A.OSPF B.HTTP C.HDLC D.RARP ●向端用户提供尽可能宽带的网络接入是引起人们广泛关注的技术_(20)_只能提供128Kbps的接入数据速率,_(21)_则是通过电话双绞线可向瑞用户提供更高信息传输带宽的一种接入技术,而采用_(22)_和电缆调制解调器(cable modem)也可获得和后者同样数量级的接入带宽.第三代无线通信的_(23)_可提供高达2Mbps的接入数据速率.光纤到户,即_(24)_,则是将来的一种发展方向.(20),(21):A.B-ISDN B.N-ISDN C.CDMA D.ADSL(22),(22): A.HFC B.GSM C.CDMA D.HDSL(24): A.FDDI B.FTTH C.FTTC D.FTTB ●适用于 TCP/IP 网络管理的基本协议是__(25)__,其对应的管理信息库为__(26)__.(25)A.CMIS B.CMIP C.SNMP D.SMTP(26)A.MIB-1 B.MIB-2 C.MIB-3 D.RMON ●采用美国数据加密标准DES进行数据加密时,加密算法中的基本运算不包括__(27)__.(27)A.置换运算 B.模加运算 C.模乘运算 D.移位运算
● 关于 RSA 算法下列说法不正确的是__(28)__.(28)A.RSA 算法是一种对称加密算法 B.RSA 算法的运算速度比DES慢 C.RSA 算法可用于某种数字签名方案
D.RSA 的安全性主要基于素因子分解的难度
● 在 UNIX 系统中,文件的物理结构采用直接,一级,二级和三级间接索引技术,其索引结点有 13 个地址项(i_addre[0]～i_addr[12]).如果每个盘块的大小为 1K 字节,每个盘块号占 4 个字节,那么,—个进程要访问文件的第 356168 字节处的数据时__(29)__寻址.(29)A.可直接
D.需要一次间接
C.需要二次间接
D.需要三次间接
●有多种设备可以实现不同网段或网络之间的互连,互连设备通常可按工作在OSI模型中的层次来划分.在物理层实现互连的称为_(30)_;在数据链路层实现互连的称为_(31)_;在网络层实现互连的称为_(32)_;在运输层及以上高层实现互连的设备称为网关或_(33)_._(34)_也是-种用来构造局域网的常用设备,通常可以用双绞线把服务器与PC客户机等连入_(34)_.(30)～(31):A.集线器 B.协议转换器 C.网桥 D.转发器(32)～(34):A.集线器 B.网关 C.网桥 D.路由器
● 计算机常通过传统的调制解调器或综合业务数字网络技术接入因特网,数据传输速率都不超过 128Kbps.目前已有多种更高数据传输速率的宽带接入方式,如仍采用电话线的__(35)__,采用有线电视双向改造后的电缆的__(36)__以及光纤到大楼再通过局域网到户的__(37)__等方式.供选择的答案:(35): A.FTTB B.HFC C.ADSL D.N-ISDN(36): A.HDTV B.HFC C.W-ISDN D.N-ISDN(37): A.FFFB B.HDTV C.ADSL D.W-ISDN
●无线移动通信是一个重要的发展方向.在小范围内低功率适合于家庭网络的__(38)__技术以及广域范围内第三代移动通信技术已引起人们普遍关注,后者被ITU命名为__(49)__.供选择的答案:(38),(39):A.IMT –2000 B.cdma 2000 C.pcmcia D.bluetooth ●_(40)_维护将TCP/IP地址映射到Windows Networking NetBIOS计算机名的数据库.(40)A.DNS B.WINS服务器 C.LMHOSTS D.DHCP ●多路复用(Multiplexing,也称多路复接)是通信中常用的技术,在不同的应用场合中可以采用不同的多路复用方式,如: _(41)_:大多数电缆方式实际上就是采用这种方式;_(42)_:一条E1信道可用此方式来传输30路数字化话音;_(43)_:用此方式60路话音可复用一个超群(supergroup);_(44)_:用于移动电话射频通信中;_(45)_:光纤通信时采用此方式在一根光纤中可同时传输多路信号.供选择的答案:(41)～(43):A.时分(TDM)B.频分(FDM)C.波分(WDM)D.空分(SDM)(44)～(45):A.载波侦听(CSMA)B.空分(SDM)C.波分(WDM)D.码分(CDMA)●公开密钥方法的主要优点之一是_(46)_.RSA算法的基础是_(47)_.当N个用户采用公开密钥方法保密通讯时,系统中一共有_(48)_个密钥,每个用户要小心保管好_(49)_个密钥,为了防止不老实用户否认他们曾经通过计算机发送过的文件,较简便的方法是利用公开密钥方法完成_(50)_.供选择的答案: A: ①所有密钥公开 ②加密解密计算方便 ③便于密钥的传送 ④易于用硬件实现 B: ①素因子分解 ②替代和置换的混合 ③求高阶矩阵特征值 ④K-L变换 C: ①N ②2N ③N(N_1)/2 ④N2 D: ①0 ②1 ③N-1 ④N E: ①文件加密 ②文件复制 ③数字签名 ④文件存档
●防火墙是隔离内部网和外部网的—类安全系统.通常防火墙中使用的技术有过滤和代理两种.路由器可以根据__(51)__进行过滤,以阻挡某些非法访问.__(52)__是一种代理协议,使用该协议的代理服务器是一种__(53)__网关.另外一种代理服务器使用__(54)__技术,它可以把内部网络中的某些私有的9地址隐藏起来.所谓的可信任系统(Trusted System)是美国国防部定义的安全操作系统标准,常用的操作系统 UNIX 和 Windows NT 等可以达到该标准的__(55)__级.(51)A.网卡地址
B.IP 地址
C.用户标识 D.加密方法
(52)A.SSL B.STT C.SOCKS D.CPAP
(53)A.链路层
B.网络层
C.传输层
D.应用层
(54)A.NAT B.CIDR C.BGP D.OSPF(55)A.D B.C1 C.C2 D.B2
●下图表示客/''通过网络访问远端服务器的一种实现方式,请指出在服务器端的设备1是__(56)__,没备2是__(57)__.使用电话线路连接远程网络的一种链路层协议是__(58)__.(56)A.默认网关 B.主交换机 C.Modem池 D.集线器
(57)A.Web服务器
B.FTP服务器
C.Mail服务器
D.RAS服务器
(58)A.TCP B.PPP C.UDP D.ARP
●Browser/Serer结构是把__(59)__技术和数据库技术结合起来的一种应用模式,这种应用模式把所有应用功能和数据库集中放在服务器端,实现了开发环境与应用环境的分离,便于管理和系统维护.该模式最大的优点之—是__(61)__.(59)A.FTP B.TCP/IP C.Web D.HTTP(60)A.客户端不用安装专用软件 B.服务器端不用安装专用软件 C.运算效率高 D.传输速率快
● Most IP layer-based proxy mechanisms, such as network address translation(NAT), only support uni-directional proxy, from the internal network to external network(the Internet).The proxy establishes the communication channel by __(66)__ IP addresses.The IP addresses must be __(67)__.These proxy mechanisms prevent applications that must establish return data channels from establishing their data channels, such as, multimedia applications.IP layer-based proxy mechanisms need additional software __(68)__ for each application that uses __(69)__ channels.SOCKS identifies communication targets through domain names, overcoming the restriction of using private IP addresses.SOCKS can use domain names to establish communication between separate LANs, with __(70)__ IP addresses.(66)A.manufacturing B.manipulating C.conduct D.implement(67)A.routable B.locatable C.path-selected D.road-defined(68)A.groups B.blocks C.models D.modules(69)A.plenty B.many C.multiple D.more
(70)A.duplicating B.crossing C.overlapping D.repeating
●A Web browser is simply a terminal emulator, designed to display text on a screen.The two essential differences between an ordinary terminal emulator and a Web browser are that the browser knows how to deal with __(71)__, and that it has a mechanism for __(72)__ graphical files.Display text, display graphics, and __(73)__ hyperlinks--there's 99 percent of the __(74)__ value.That's not to say that the manufacturers didn't go all-out to attach a hyperactive efflorescence of useless capabilities onto their browsers.Remember when media channels in the browser were a big deal, instead of the clutter you can't wait to delete from your favorites of bookmarks menu Remember when client-side Java applets were supposed to become the preferred __(75)__ for application development Remember frames and all their nasty side effects(71)A.superlinks B.links
C.hyperlinks D.connections(72)A.displaying B.illustrating C.drawing D.writing(73)A.direct B.navigate C.indicate D.go-on
(74)A.Web browser's B.terminal's C.emulator's D.network's(75)A.plane B.plant C.plate D.platform
网络工程师模拟试题IV 下午试题
简述网桥和路由器的功能.二,阅读以下有关网络规划的叙述,回答问题1,问题2和问题3,把解答填入答题纸的对应栏内.网络工程是一项复杂的系统工程,一般可分为网络规划,网络设计,工程实施,系统测试验收和运行维护等几个阶段.网络规划是在需求分析的基础上,进行系统可行性分析和论证,以确定网络总体方案.网络规划阶段任务完成之后转入下一阶段,即网络设计阶段.[问题1]
简述网络规划阶段需求分析的方法和解决的问题.(控制在100个字以内)[问题2]
在网络规划阶段“系统可行性分析和论证”的主要内容是什么(控制在100个字以内)[问题3]
在需求分析过程中应对已有网络的现状及运行情况作调研,如果要在已有的网络上作新的网络建设规划,如何保护用户已有投资(控制在100个字以内)三,下面关于局域网交换机维护的相关知识,请对常用的命令在空白处给予解释.局域网交换机将人们从传统意义上共享的HUB式局域网发展到更广阔的空间.以Cisco 公司出品的Catalyst 5000 系列局域网交换机为例,它包括一个集成的交换硬件结构,支持交换的10-Mbps 以太网和100-Mbps 快速以太网,可通过快速以太网,FDDI,交换式令牌环和第3层交换处理能力.该类交换机可向局域网内的工作站,服务器,网段,骨干网或其它用户提供交换接入.Cisco IOS软件为Catalyst平台和网络应用程序提供先进的网络服务.Cisco IOS技术专为交换进行了优化,并可用于所有Catalyst交换机,包括:用于带宽集合的Fast Ether Channel技术;优化了多点传送和多媒体流量性能的Cisco群组管理协议支持;以及广泛的管理特性.Cisco IOS软件还支持虚拟局域网(VLAN)配置和管理,IP地址管理以及安全的网络服务访问.Catalyst 6000 家族包括Catalyst 6500 系列和 Catalyst 6000 系列,为园区网络提供一系列新的高性能多层交换解决方案.Catalyst 6000 家族旨在满足主干网/分布和服务器集合环境中对千兆位可伸缩性,高可用性及多层交换的增加需求,提供卓越的可伸缩性和性价比,支持广泛的接口密度,性能和高可用性选项.通过提供应用智能,服务质量机制和安全,客户可以更加有效地利用他们的网络增加客户服务(例如多点传送和 ERP 应用),而不会牺牲网络性能.如果与 Cisco IOS 的广泛网络服务相结合,Catalyst 6000 家族能够提供企业内部网所需的强大管理,用户移动性,安全性,高可用性和多媒体支持.Cisco 的 Catalyst 5000 系列交换机除了Catalyst 5000 之外,还包括Catalyst 5002,Catalyst 5500 ,Catalyst 5505,Catalyst 5509 等四种型号,它们都是Catalyst 5000 的增强型.本期工程利旧设备为Catalyst 5509交换机.以常用的Catalyst 5509 为例,Catalyst 5509 机架共有9个槽位,第一个槽位用于 Supervisor Engine模块,该模块提供第2层交换和远程的网络管理,模块上有双端口,全双工快速以太网接口.可以用400Mbps的最高速率连接其它的Catalyst 5000,路由器和服务器;第二个槽位是用来插备份的 Supervisor Engine 模块.其它7个槽位可以用来组合配置任何交换模块和路由交换模块(RSM).Catalyst 5509 机箱适合固定在标准的19英寸机架上.可以在机箱的同一侧面操作所有的系统部件.一个完整的系统必须配置一个电源.为了实现容错,可选配双备份,负载均衡,可带电拔插的电源.Catalyst 6000 系列和Catalyst 5000 系列局域网交换机功能强大,包括很多使用及维护命令.下面,列出几条常用的命令,请在空白处给出相应的简单说明.关于端口的设置
设置端口名称
set port name mod_num/port_num [ name_string ] _______________________(1)_ set port level mod_num/port_num noramal|high 设置端口速率
set port speed mod_num/port_num
_________________________(2)_______ set port duplex mod_num/port_num full|half 检查端口配置状态
show port mod_num/port_num 2关于网络端口 sc0 的设置
在VLAN中设置供物理连接的逻辑端口
sc0 set interface sc0 vlan_num [ ip_address [ netmask [ broadcast ]]] 3 关于VLAN的设置
___________________________(3)___________ set vlan vlan_num [ name name ] [ type type ] 检查VLAN 配置状态 show vlan 4 关于Trunk的测试
在某个特定的端口建立中继
set trunk mod_num/port_num [ on|off|desirable|auto ] [ vlans ] _____________________________(4)_______ show trunk 关于 spantree 的设置
在某 vlan 中设置
spantree set spantree enable [ vlan ] 在某 vlan 中 设置 桥接的转发时延
set spantree fwddelay delay [ vlan ]
在某 vlan 中 设置 hello 报文的发送间隔
set spantree hello interval [ vlan ]
设置某 vlan 中桥接的最大持续时间
set spantree maxage agingtime [ vlan ]
____________________________________(5)_______ set spantree portcost mod_num/port_num cost 6 关于SNMP协议的配置
配置SNMP的域串: set snmp community read-only | read-write | read-write-all community_string ____________________________________(6)______ set snmp trap rcvr_address rcvr_community ____________________________(8)____ show snmp 关于 IP 包的分段
在FDDI 与以太网的桥接中设置IP 包的分段 set ip fragmentation { enable | disable } 8 关于ICMP 未到达的消息
set ip unreachable { enable | disable } 9 关于ARP 表的设置
创立一个 arp 表并设置该表的刷新时间
set arp { ip_addr hw_addr | agingtime agingtime } 10 关于交换机三层交换模块的配置
telnet ip_address 登陆到三层交换模块.rsm>enable
rsm#show run 显示当前配置文件
rsm#show int vlan id 显示vlan 状态
rsm#show ip route 显示路由信息
三层交换vlan 的配置: rsm#conf t
rsm(config)# int vlan id
rsm(config)# ip address a.b.c.d netmask rsm(config)# no shutdown rsm#wr mem 四,阅读以下说明,将应填入__(n)__处的解答填写在答题纸的对应栏内.[说明] 某网络结构如图5所示,如果Router3与网络4之间的线路突然中断,按照RIP路由协议的实现方法,路由表的更新时间间隔为30秒,中断30秒后Router2的路由信息表1和中断500秒后Router2的路由信息表2如下.注:①若到达目的网络不需转发或目的网络不可达,用“一”来表示“下一站地址”;②当目的网络不可达时,“跳数”为16.路由信息表1 目的网络 下一站地址 跳数 10.0.0.0 __(1)__ __(2)__ 20.0.0.00 40.0.0.0 __(3)__ __(4)__ 路由信息表2 目的网络 下一站地址 跳数 10.0.0.0 20.0.0.1 1 20.0.0.0 __(5)__ __(6)__ 30.0.0.0 __(7)__ __(8)__ 40.0.0.0 __(9)__ __(10)__ [问题] 1.请填充中断30秒后Router2的路由信息表1.2.请填充中断500秒后Router2的路由信息表2.五,阅读以下说明,将应填入__(n)__处的解答填写在答题纸的对应栏内.[说明] socket通常也称作“套接字”,用于描述IP地址和端口,是一个通信链的句柄.应用程序通常通过“套接字”向网络发出请求或者应答网络请求.以J2SDK-1.3为例,Socket和ServerSocket类库位于java.net包中.ServerSocket用于服务器端,Socket是建立网络连接时使用的.在连接成功时,应用程序两端都会产生一个Socket实例,操作这个实例,完成所需的会话.对于一个网络连接来说,套接字是平等的,并没有差别,不因为在服务器端或在客户端而产生不同级别.不管是Socket还是ServerSocket它们的工作都是通过SocketImpl类及其子类完成的.重要的Socket API: java.net.Socket继承于java.lang.Object,有八个构造器,其方法并不多,下面介绍使用最频繁的三个方法,其它方法大家可以见JDK-1.3文档..Accept方法用于产生“阻塞”,直到接受到一个连接,并且返回一个客户端的Socket对象实例.“阻塞”是一个术语,它使程序运行暂时“停留”在这个地方,直到一个会话产生,然后程序继续;通常“阻塞”是由循环产生的..getInputStream方法获得网络连接输入,同时返回一个IutputStream对象实例,.getOutputStream方法连接的另一端将得到输入,同时返回一个OutputStream对象实例.注意:其中getInputStream和getOutputStream方法均会产生一个IOException,它必须被捕获,因为它们返回的流对象,通常都会被另一个流对象使用.开发一个Server-Client模型的程序 开发原理: 服务器,使用ServerSocket监听指定的端口,端口可以随意指定(由于1024以下的端口通常属于保留端口,在一些操作系统中不可以随意使用,所以建议使用大于1024的端口),等待客户连接请求,客户连接后,会话产生;在完成会话后,关闭连接.客户端,使用Socket对网络上某一个服务器的某一个端口发出连接请求,一旦连接成功,打开会话;会话完成后,关闭Socket.客户端不需要指定打开的端口,通常临时的,动态的分配一个1024以上的端口.{建立服务器} import java.net.*;import java.io.*;public class Server { private ServerSocket ss;private Socket socket;private BufferedReader in;private PrintWriter out;public Server(){ try { ss = __________(1)_______________;while(true){ socket = ss.accept();in = ___________(2)_____________________;out = new PrintWriter(socket.getOutputStream(),true);String line = in.readLine();out.println(“you input is :” + line);out.close();in.close();socket.close();} ss.close();} catch(IOException e){} } public static void main(String[] args){ new Server();} } 这个程序建立了一个服务器,它一直监听10000端口,等待用户连接.在建立连接后给客户端返回一段信息,然后结束会话.这个程序一次只能接受一个客户连接.{建立客户端} import java.io.*;import java.net.*;public class Client { Socket socket;BufferedReader in;PrintWriter out;public Client(){ try { socket = new Socket(“xxx.xxx.xxx.xxx”, 10000);in = new BufferedReader(new InputStreamReader(socket.getInputStream()));out = __________________(3)______________________;;BufferedReader line = _______________(4)________________________;____________(5)_______________;//打印输出 line.close();out.close();in.close();socket.close();} catch(IOException e){} } public static void main(String[] args){ new Client();} } 这个客户端连接到地址为xxx.xxx.xxx.xxx的服务器,端口为10000,并从键盘输入一行信息,发送到服务器,然后接受服务器的返回信息,最后结束会话.
第四篇：网络工程师试题
网络工程师试题
姓名：日期：成绩：
一、填空（每空2分，共42分）
1、20端口是。
2、PING是使用TCP/IP协议中的协议。
3、标准端口的范围是。、4、查看服务器当前正在连接IP列表命令是。
5五方面。
6、常见的网络互联设备有、、、等。
7、ASP默认执行身份是账号。
8、TCP/IP模型由低到高分别为
9、在WWW中，使用统一资源定位器URL来唯一地标识和定位因特网中的资源，它由三部分组成：客户与服务器之间所使用的通信协议和、。
10、计算机网络按使用范围划分为和两种。
二、单项选择题（每题2分，共20分）
1、第二代计算机网络的主要特点是（）。
A、计算机-计算机网络B、以单机为中心的C、国际网络体系结构标准化D、各计算机制造厂商网络结构标准化
2、从通信协议的角度看来，路由器是在（）上实现网络互联。
A、物理层B、链路层C、网络层D、传输层
3、有关计算机的缩略语MPC，NPC和WWW分别意指（）。
A、多媒体计算机、网络计算机和电子邮件B、多媒体、计算机网络和环球网
C、多媒体计算机、网络计算机和浏览器D、多媒体计算机、网络计算机和环球网
4、下面协议中，用语WWW传输控制的是（）。
A、URLB、SMTPC、HTTPD、HTML5、使用同样网络操作系统的两个局域网络连接时，为使连接的网络从网络层到应用层都能一致，连接时必须使用（）。
A、文件服务器B、适配器C、网卡D、网桥
6、HTML编写的文档叫（）。
A、纯文本文件B、超文本文件C、Word文档D、Excel文档
7、关于Netware操作系统，下面说法错误的是（）。
A、Netware具有高可靠性
B、Netware安全保密度高
C、Netware是一个开放的网络服务平台
D、Netware可以增加自选的扩充服务，但这些服务必须是取自系统本身
8、不属于局域网特点的是（）。
A、较小的地域范围B、高传输速率和低误码率
C、一般为一个单位所建D、一般侧重共享位置准确无误及传输的安全性
9、关于Netware操作系统，下面说法错误的是（）。
A、Netware具有高可靠性
B、Netware安全保密度高
C、Netware是一个开放的网络服务平台
D、Netware可以增加自选的扩充服务，但这些服务必须是取自系统本身
10、局域网具有的几种典型的拓扑结构中，一般不含（）。
A、星型B、环型C、总线型D、全连接网型
三、简答题
1、写出10个常见的服务对应端口的对照表。如：FTP 2110分
2、备份和恢复IIS，FTP配置信息。12分
3、使用系统自带的IP安全策略新建一个NEW名称的IP策略，使其关闭PING，并且禁139,135端口，再封掉192.168.0.0这个网段。16分
网络工程师试题答案
一、填空
1、TCP的20=ftp数据
2、ICMP3、0~655354、netstat-a5、配置管理性能管理记账管理
6、中继器网桥路由器网关（或集线器）
7、IWAM＿机器名：ASP默认执行身份账号
8、物理层 网络接口层 网络互联层 应用层
9、主机域名（或IP地址）文件路径和文件名
10、公用网专用网
二、单项选择题
1、A2、C3、D4、C5、D6、B7、D8、D9、D10、D
三、简答题1、21=文件传输23=远程终端25=发送邮件80=WEB网页
110=pop3邮件139=文件共享143端口=IMAP443=安全WEB访问 445=SMB（交换服务器消息块）
2、计算机管理——INTERNET信息服务——右键——备份/还原配置
3、我的电脑——控制面板——管理工具——本地安全策略——ip安全策略
第五篇：网络工程师面试
华络科技网络工程师笔试试题
1.PING用什么协议?
2.交换机与路由器有什么区别？交换机与Hub有什么区别
3.什么是三层交换，说说和路由的区别在那里？
4.以太网三种端口模式分别实现不同的VLAN特性，请指出三种端口模式？
5.VLAN分为哪几类？VLAN有什么作用? 两个VLAN间怎么互通的？
6.两台交换机之间怎样提供备份?
7.说说静态路由和动态路由有什么区别？
8.现在公司通过路由和外部进行连接，有些员工不允许上网，有些允许，怎么在路由器上进行设置？
9.什么是静态路由？什么是动态路由？各自的特点是什么？
10.VLAN和VPN有什么区别？分别实现在OSI的第几层？
11.公司内部有一台机不能上网，而其它电脑均能上网。知道的条件有：电脑是WindowsXP 系统；该电脑可以访问公司内部的电脑，但不能上网。分析其中的原因？
12.ARP的作用?
点击咨询 