下半年中級軟件水平考試《網絡工程師（綜合知識）》試卷真題（含解析）單項選擇題（共75題，每題1分，總分75分）第1題在OSI參考模型中，實現路由選擇功能的是（）。A.物理層B.數據鏈路層C.網絡層D.傳輸層答案：C解析：OSI參考模型中，網絡層的主要功能是負責網絡之間的邏輯連接，實現路由選擇、分組轉發等功能，故本題答案為C。物理層主要負責傳輸比特流；數據鏈路層負責將數據組成幀并進行傳輸和差錯控制；傳輸層主要提供端到端的可靠數據傳輸。第2題以下哪個協議屬于傳輸層協議？（）A.IPB.TCPC.HTTPD.FTP答案：B解析：傳輸層的主要協議有TCP（傳輸控制協議）和UDP（用戶數據報協議）。IP是網絡層協議；HTTP和FTP是應用層協議，故本題答案為B。第3題在TCP/IP模型中，應用層對應OSI參考模型的（）。A.會話層、表示層、應用層B.應用層C.物理層、數據鏈路層D.網絡層、傳輸層答案：A解析：TCP/IP模型的應用層對應OSI參考模型的會話層、表示層和應用層，主要負責為用戶提供各種應用服務，故本題答案為A。第4題以下哪種設備可以實現不同網絡之間的互聯，并進行路由選擇？（）A.集線器B.交換機C.路由器D.網橋答案：C解析：路由器工作在網絡層，能夠實現不同網絡之間的互聯，并根據路由表進行路由選擇，將數據分組轉發到正確的網絡，故本題答案為C。集線器工作在物理層，主要用于擴展網絡連接；交換機工作在數據鏈路層，用于局域網內的數據交換；網橋也工作在數據鏈路層，用于連接兩個局域網。第5題IP地址屬于（）類地址。A.AB.BC.CD.D答案：C解析：C類IP地址的范圍是到55，在此范圍內，故屬于C類地址，本題答案為C。A類地址范圍是到55；B類地址范圍是到55；D類地址是組播地址。第6題子網掩碼為的IP地址，其網絡地址是（）。A.主機地址的前24位B.主機地址的前16位C.主機地址的前8位D.整個IP地址答案：A解析：子網掩碼表示前24位為網絡地址和子網地址，后8位為主機地址。將IP地址與子網掩碼進行按位與運算，得到的就是網絡地址，即主機地址的前24位，故本題答案為A。第7題以下哪個是正確的IPv6地址表示？（）A.2001:0db8:85a3:0000:0000:8a2e:0370:7334B.2001:db8:85a3::8a2e:0370:7334C.2001:0db8:85a3::8a2e:0370:7334D.以上都是答案：D解析：IPv6地址可以通過省略連續的零段來簡化表示，選項A是完整表示，選項B和C是簡化表示，都是正確的IPv6地址表示方法，故本題答案為D。第8題在TCP協議中，建立連接時采用（）握手方式。A.一次B.二次C.三次D.四次答案：C解析：TCP協議建立連接時采用三次握手方式，即客戶端發送SYN報文，服務器回復SYN+ACK報文，客戶端再回復ACK報文，確保連接的可靠性，故本題答案為C。第9題UDP協議的特點是（）。A.面向連接、可靠傳輸B.面向無連接、不可靠傳輸C.面向連接、不可靠傳輸D.面向無連接、可靠傳輸答案：B解析：UDP協議是一種無連接的傳輸層協議，不保證數據的可靠傳輸，具有傳輸速度快、開銷小的特點，故本題答案為B。第10題以下哪個協議用于域名解析？（）A.DNSB.HTTPC.FTPD.SMTP答案：A解析：DNS（域名系統）用于將域名轉換為對應的IP地址，實現域名解析功能，故本題答案為A。HTTP是超文本傳輸協議，用于網頁瀏覽；FTP是文件傳輸協議，用于文件的上傳和下載；SMTP是簡單郵件傳輸協議，用于發送電子郵件。第11題在電子郵件系統中，發送郵件使用的協議是（）。A.POP3B.IMAPC.SMTPD.HTTP答案：C解析：SMTP（簡單郵件傳輸協議）用于發送電子郵件，將郵件從發件人服務器傳輸到收件人服務器，故本題答案為C。POP3和IMAP是用于接收電子郵件的協議。第12題以下哪種網絡拓撲結構具有較高的可靠性，即使一條線路故障，也不影響其他節點的通信？（）A.總線型B.星型C.環型D.網狀型答案：D解析：網狀型網絡拓撲結構中，節點之間有多條連接線路，具有較高的可靠性和容錯性，即使一條線路故障，數據仍可以通過其他線路傳輸，故本題答案為D。總線型結構中，一條線路故障會導致整個網絡癱瘓；星型結構中，中心節點故障會影響所有連接的節點；環型結構中，一個節點或線路故障會影響整個環網的通信。第13題VLAN的作用是（）。A.擴大網絡規模B.提高網絡速度C.隔離廣播域D.增強網絡安全性答案：C解析：VLAN（虛擬局域網）通過將物理網絡劃分為多個邏輯上的虛擬局域網，可以隔離廣播域，減少廣播風暴的影響，同時提高網絡的安全性和管理效率，故本題答案為C。第14題生成樹協議（STP）的主要作用是（）。A.防止網絡中的環路B.提高網絡的傳輸速度C.實現網絡的負載均衡D.以上都是答案：A解析：生成樹協議（STP）通過阻塞冗余的鏈路，在網絡中建立一個無環路的樹狀結構，防止網絡中出現環路導致廣播風暴和MAC地址表震蕩等問題，故本題答案為A。第15題以下哪種路由協議屬于距離矢量路由協議？（）A.RIPB.OSPFC.BGPD.ISIS答案：A解析：RIP（路由信息協議）是一種典型的距離矢量路由協議，通過計算到達目標網絡的跳數來選擇路由，故本題答案為A。OSPF和ISIS屬于鏈路狀態路由協議；BGP屬于路徑矢量路由協議。第16題RIP協議的最大跳數是（）。A.12B.15C.16D.20答案：B解析：RIP協議規定最大跳數為15，當跳數達到16時，認為目標網絡不可達，故本題答案為B。第17題OSPF協議使用（）來發現和維護鄰居關系。A.Hello報文B.LSAC.LSU報文D.LSR報文答案：A解析：OSPF協議通過發送Hello報文來發現和維護鄰居關系，確保相鄰路由器之間的連接正常，故本題答案為A。LSA（鏈路狀態通告）用于傳播網絡拓撲信息；LSU報文用于發送LSA；LSR報文用于請求LSA。第18題BGP協議的主要作用是（）。A.在自治系統內部交換路由信息B.在自治系統之間交換路由信息C.實現網絡的路由匯聚D.以上都是答案：B解析：BGP（邊界網關協議）是一種外部網關協議，用于在不同的自治系統之間交換路由信息，實現跨自治系統的路由選擇，故本題答案為B。第19題以下哪種網絡安全設備可以根據訪問控制列表（ACL）對進出網絡的數據包進行過濾？（）A.防火墻B.入侵檢測系統C.入侵防御系統D.殺毒軟件答案：A解析：防火墻可以通過配置訪問控制列表（ACL），對進出網絡的數據包的源地址、目的地址、端口號等進行過濾，實現對網絡訪問的控制，故本題答案為A。第20題以下哪種加密算法屬于對稱加密算法？（）A.RSAB.DESC.MD5D.SHA答案：B解析：對稱加密算法中，加密和解密使用相同的密鑰，DES（數據加密標準）是典型的對稱加密算法，故本題答案為B。RSA屬于非對稱加密算法；MD5和SHA屬于哈希算法，用于數據摘要。第21題在網絡層實現安全的協議是（）。A.SSLB.TLSC.IPSecD.SET答案：C解析：IPSec（互聯網協議安全）是在網絡層實現安全的協議，提供數據加密、認證、完整性保護等功能，故本題答案為C。SSL和TLS是在傳輸層和應用層之間實現安全的協議；SET是用于電子商務的安全協議。第22題以下哪個是正確的MAC地址格式？（）A.00-00-00-00-00-00B.00:00:00:00:00:00C.00-00-00-00-00-00-00D.A和B都是答案：D解析：MAC地址通常用十六進制表示，有兩種常見的格式，一種是用連字符分隔的六個雙字節，另一種是用冒號分隔的六個雙字節，故選項A和B都是正確的MAC地址格式，本題答案為D。第23題在以太網中，數據傳輸的基本單位是（）。A.比特B.字節C.幀D.分組答案：C解析：在以太網中，數據傳輸是以幀為基本單位的，幀包含了源MAC地址、目的MAC地址、數據等信息，故本題答案為C。第24題以下哪種介質傳輸速度最快？（）A.雙絞線B.同軸電纜C.光纖D.無線答案：C解析：光纖具有極高的傳輸速度和帶寬，能夠支持高速的數據傳輸，相比雙絞線、同軸電纜和無線介質，傳輸速度最快，故本題答案為C。第25題PPP協議屬于（）層協議。A.物理層B.數據鏈路層C.網絡層D.傳輸層答案：B解析：PPP（點到點協議）是一種數據鏈路層協議，用于在點對點的鏈路上傳輸數據，提供鏈路的建立、配置和維護等功能，故本題答案為B。第26題在PPP協議中，用于建立和配置數據鏈路連接的協議是（）。A.LCPB.NCPC.IPCPD.PAP答案：A解析：PPP協議中的LCP（鏈路控制協議）用于建立、配置和測試數據鏈路連接，NCP（網絡控制協議）用于建立和配置不同的網絡層協議，IPCP是NCP的一種，用于配置IP協議；PAP是一種認證協議，故本題答案為A。第27題以下哪種網絡設備工作在數據鏈路層，并可以實現多個端口之間的并發通信？（）A.集線器B.交換機C.路由器D.網關答案：B解析：交換機工作在數據鏈路層，能夠根據MAC地址對數據幀進行轉發，實現多個端口之間的并發通信，提高網絡的吞吐量，故本題答案為B。第28題當交換機收到一個未知目的MAC地址的幀時，會（）。A.丟棄該幀B.廣播該幀C.單播該幀D.以上都不是答案：B解析：交換機在收到一個未知目的MAC地址的幀時，會通過除接收端口之外的所有端口進行廣播，以查找目的主機，故本題答案為B。第29題以下哪個路由協議支持無類域間路由（CIDR）？（）A.RIPv1B.RIPv2C.OSPFD.B和C都是答案：D解析：RIPv2和OSPF協議都支持無類域間路由（CIDR），能夠處理可變長子網掩碼（VLSM），而RIPv1不支持CIDR，故本題答案為D。第30題在OSPF協議中，區域0是（）。A.骨干區域B.非骨干區域C.stub區域D.完全stub區域答案：A解析：OSPF協議中，區域0是骨干區域，所有其他區域必須與骨干區域直接相連，骨干區域負責轉發各個區域之間的路由信息，故本題答案為A。第31題以下哪種網絡攻擊屬于主動攻擊？（）A.竊聽B.篡改數據C.流量分析D.以上都是答案：B解析：主動攻擊是指攻擊者對傳輸中的數據進行修改、偽造、刪除等操作，篡改數據屬于主動攻擊；竊聽和流量分析屬于被動攻擊，故本題答案為B。第32題以下哪個是常見的端口掃描工具？（）A.nmapB.wiresharkC.tcpdumpD.ftp答案：A解析：nmap是一款常用的端口掃描工具，用于探測目標主機開放的端口和運行的服務；wireshark和tcpdump是網絡數據包分析工具；ftp是文件傳輸工具，故本題答案為A。第33題在網絡管理中，SNMP協議使用的端口號是（）。A.161和162B.80和443C.21和20D.23答案：A解析：SNMP（簡單網絡管理協議）使用UDP端口161用于管理站向代理發送請求，端口162用于代理向管理站發送陷阱消息，故本題答案為A。第34題以下哪個是SNMP協議的版本，提供了更好的安全性？（）A.SNMPv1B.SNMPv2cC.SNMPv3D.以上都不是答案：C解析：SNMPv3在SNMPv1和v2c的基礎上增加了安全和管理功能，提供了認證、加密等安全機制，故本題答案為C。第35題在網絡存儲技術中，SAN表示（）。A.網絡附加存儲B.存儲區域網絡C.直接附加存儲D.以上都不是答案：B解析：SAN（StorageAreaNetwork）即存儲區域網絡，是一種通過專用網絡將存儲設備與服務器連接起來的高速存儲網絡，故本題答案為B。網絡附加存儲是NAS，直接附加存儲是DAS。第36題以下哪種無線局域網標準支持的最高傳輸速率最高？（）A.IEEE802.11aB.IEEE802.11bC.IEEE802.11gD.IEEE802.11ac答案：D解析：IEEE802.11ac標準支持的最高傳輸速率可達數Gbps，是目前常見的無線局域網標準中傳輸速率最高的，故本題答案為D。IEEE802.11a和g支持54Mbps，b支持11Mbps。第37題在無線局域網中，SSID的作用是（）。A.標識無線局域網的名稱B.標識無線網卡的MAC地址C.加密無線傳輸的數據D.以上都不是答案：A解析：SSID（服務集標識符）用于標識無線局域網的名稱，客戶端通過連接正確的SSID來接入相應的無線局域網，故本題答案為A。第38題以下哪種技術可以提高網絡的帶寬利用率，實現多條鏈路的負載均衡？（）A.VLANB.鏈路聚合C.生成樹協議D.虛擬路由冗余協議答案：B解析：鏈路聚合（端口聚合）技術可以將多個物理鏈路聚合為一個邏輯鏈路，提高網絡的帶寬，同時實現負載均衡和冗余備份，故本題答案為B。第39題在IPv4中，私有地址的范圍不包括（）。A.-55B.-55C.-55D.-55答案：D解析：IPv4中的私有地址范圍包括/8、/12、/16，選項D是組播地址范圍，不屬于私有地址，故本題答案為D。第40題以下哪個命令可以用于測試網絡連通性？（）A.pingB.tracertC.netstatD.ipconfig答案：A解析：ping命令用于發送ICMPecho請求報文，測試目標主機是否可達，判斷網絡連通性，故本題答案為A。tracert命令用于追蹤數據包的傳輸路徑；netstat用于查看網絡統計信息；ipconfig用于查看和配置本地網絡接口的IP地址等信息。第41題在Windows系統中，查看路由表的命令是（）。A.routeprintB.netstat-rC.bothAandBD.以上都不是答案：C解析：在Windows系統中，使用routeprint命令和netstat-r命令都可以查看路由表，故本題答案為C。第42題以下哪種網絡設備可以實現不同VLAN之間的通信？（）A.二層交換機B.三層交換機C.集線器D.網橋答案：B解析：二層交換機只能在同一VLAN內進行數據交換，三層交換機具有路由功能，可以實現不同VLAN之間的通信，故本題答案為B。第43題在OSPF協議中，路由器的RouterID是（）。A.接口的IP地址B.手動配置的標識C.選舉產生的標識D.以上都可以答案：D解析：OSPF協議中，RouterID可以是路由器上某個接口的IP地址，也可以手動配置，當存在多個接口IP地址時，會選擇最大的IP地址作為RouterID，故本題答案為D。第44題以下哪個協議用于實現動態分配IP地址？（）A.DNSB.DHCPC.ARPD.RARP答案：B解析：DHCP（動態主機配置協議）用于自動為客戶端分配IP地址、子網掩碼、網關等網絡配置信息，實現動態IP地址分配，故本題答案為B。ARP用于將IP地址解析為MAC地址；RARP用于將MAC地址解析為IP地址。第45題在TCP協議中，序號和確認號的作用是（）。A.保證數據的可靠傳輸B.標識數據的順序C.確認數據的接收D.以上都是答案：D解析：TCP協議中，序號用于標識發送數據的順序，確認號用于確認接收數據的位置，兩者共同作用保證數據的可靠傳輸，故本題答案為D。第46題以下哪種攻擊方式是通過發送大量的請求，導致目標服務器資源耗盡，無法正常響應合法請求？（）A.病毒攻擊B.木馬攻擊C.DDoS攻擊D.中間人攻擊答案：C解析：DDoS（分布式拒絕服務）攻擊通過大量的分布式節點向目標服務器發送請求，消耗其資源，使其無法處理合法請求，故本題答案為C。第47題在網絡層，IP數據報的分片是由（）完成的。A.源主機和路由器B.僅源主機C.僅路由器D.目的主機答案：A解析：在網絡層，當IP數據報的長度超過傳輸路徑上的最大傳輸單元（MTU）時，源主機或路由器會對數據報進行分片，目的主機負責將分片重組，故本題答案為A。第48題以下哪個是MAC地址的另一個名稱？（）A.物理地址B.邏輯地址C.IP地址D.以上都不是答案：A解析：MAC地址是燒錄在網絡設備硬件中的物理地址，用于標識設備在數據鏈路層的身份，故本題答案為A。第49題在以太網中，使用的介質訪問控制方法是（）。A.CSMA/CDB.CSMA/CAC.令牌環D.令牌總線答案：A解析：以太網采用CSMA/CD（載波監聽多路訪問/沖突檢測）方法來控制多個節點對共享介質的訪問，避免沖突，故本題答案為A。CSMA/CA主要用于無線局域網。第50題以下哪種設備可以將模擬信號轉換為數字信號？（）A.調制解調器B.路由器C.交換機D.集線器答案：A解析：調制解調器（Modem）用于在模擬線路（如電話線）上傳輸數字信號，將數字信號轉換為模擬信號（調制），或將模擬信號轉換為數字信號（解調），故本題答案為A。第51題在TCP協議中，流量控制是通過（）來實現的。A.序號和確認號B.滑動窗口C.校驗和D.緊急指針答案：B解析：TCP協議通過滑動窗口機制來實現流量控制，發送方根據接收方的窗口大小調整發送數據的速率，避免接收方緩沖區溢出，故本題答案為B。第52題以下哪個協議用于實現遠程登錄？（）A.TelnetB.SSHC.bothAandBD.以上都不是答案：C解析：Telnet和SSH都是用于實現遠程登錄的協議，Telnet以明文傳輸數據，安全性較低；SSH通過加密傳輸數據，安全性較高，故本題答案為C。第53題在網絡管理模型中，管理者和代理之間的通信采用（）協議。A.SNMPB.CMIPC.bothAandBD.以上都不是答案：A解析：在網絡管理中，常用的管理協議是SNMP，管理者和代理之間通過SNMP協議進行通信，獲取和設置網絡設備的管理信息，故本題答案為A。第54題以下哪種網絡存儲技術支持文件級的共享？（）A.DASB.NASC.SAND.以上都不是答案：B解析：NAS（網絡附加存儲）提供文件級的共享服務，客戶端可以通過網絡訪問NAS中的文件，如同訪問本地文件系統一樣，故本題答案為B。DAS是直接附加存儲，不提供網絡共享；SAN提供塊級存儲。第55題在無線局域網中，AP的作用是（）。A.無線接入點B.無線客戶端C.無線網橋D.以上都不是答案：A解析：AP（AccessPoint）即無線接入點，用于將無線客戶端連接到有線網絡，起到橋梁的作用，故本題答案為A。第56題以下哪個是正確的子網劃分方法？（）A.將網絡地址的主機位借位作為子網位B.將網絡地址的網絡位借位作為子網位C.不需要借位，直接劃分D.以上都不是答案：A解析：子網劃分是通過從主機位中借用若干位作為子網位，將一個大的網絡劃分為多個小的子網，每個子網具有自己的網絡地址和子網掩碼，故本題答案為A。第57題在BGP協議中，路由的選擇依據是（）。A.跳數B.帶寬C.路由屬性D.以上都是答案：C解析：BGP協議根據路由屬性（如AS路徑、優先級、本地偏好等）來選擇最佳路由，而不是簡單的跳數或帶寬，故本題答案為C。第58題以下哪種網絡設備可以實現不同傳輸介質之間的轉換？（）A.網橋B.路由器C.網關D.中繼器答案：D解析：中繼器工作在物理層，用于放大和轉發信號，可以實現不同傳輸介質之間的信號轉換，延長信號的傳輸距離，故本題答案為D。第59題在OSI參考模型中，會話層的主要功能是（）。A.建立、管理和終止會話B.數據格式轉換C.數據加密和壓縮D.以上都不是答案：A解析：會話層的主要功能是建立、管理和終止應用程序之間的會話連接，確保會話的正確建立和有序終止，故本題答案為A。第60題以下哪個協議用于實現文件的遠程傳輸和管理？（）A.FTPB.TFTPC.bothAandBD.以上都不是答案：C解析：FTP（文件傳輸協議）和TFTP（簡單文件傳輸協議）都用于實現文件的遠程傳輸，FTP功能更強大，支持交互式訪問和多種文件操作；TFTP簡單輕便，常用于網絡設備的配置文件傳輸，故本題答案為C。第61題在IPv4中，組播地址的范圍是（）。A.-55B.-55C.-55D.-55答案：C解析：IPv4中的組播地址范圍是到55，用于向一組主機發送數據，故本題答案為C。第62題以下哪種網絡攻擊可以竊取用戶的登錄憑證？（）A.口令猜測B.中間人攻擊C.釣魚攻擊D.以上都是答案：D解析：口令猜測、中間人攻擊和釣魚攻擊都可能竊取用戶的登錄憑證，口令猜測通過嘗試不同的密碼；中間人攻擊截獲通信數據；釣魚攻擊通過偽造網站騙取用戶信息，故本題答案為D。第63題在網絡設備配置中，通常使用（）協議進行遠程管理。A.Telnet/SSHB.FTPC.HTTPD.SNMP答案：A解析：Telnet和SSH協議常用于網絡設備的遠程管理，通過命令行界面進行配置和管理，故本題答案為A。第64題以下哪個是OSPF協議的特點？（）A.支持VLSM和CIDRB.快速收斂C.適合大型網絡D.以上都是答案：D解析：OSPF協議支持VLSM（可變長子網掩碼）和CIDR（無類域間路由），具有快速收斂的特點，適合在大型網絡中使用，故本題答案為D。第65題在數據鏈路層，幀的傳輸單位是（）。A.比特B.字節C.幀D.分組答案：C解析：數據鏈路層的基本傳輸單位是幀，幀包含了數據鏈路層的頭部和尾部信息，用于實現數據的可靠傳輸，故本題答案為C。第66題以下哪種技術可以實現虛擬專用網絡（VPN）？（）A.IPSecB.SSLC.bothAandBD.以上都不是答案：C解析：IPSec和SSL都可以用于實現虛擬專用網絡（VPN），IPSec在網絡層實現安全隧道；SSL在傳輸層和應用層之間實現安全連接，故本題答案為C。第67題在網絡性能指標中，吞吐量是指（）。A.單位時間內傳輸的數據量B.數據傳輸的延遲時間C.網絡的負載情況D.以上都不是答案：A解析：吞吐量是指在單位時間內網絡能夠傳輸的數據量，通常以比特