网络工程师（中级）考试试卷及参考答案.docVIP

网络工程师（中级）考试试卷及参考答案

一、单项选择题（每题2分，共10题）

1.OSI参考模型中，网络层的主要功能是（）

A.提供端到端的可靠通信

B.实现相邻节点间的通信

C.路由选择与分组转发

D.数据表示与转换

2.以下哪种协议属于应用层协议（）

A.TCPB.UDPC.HTTPD.IP

3.一个C类网络地址，子网掩码为24，可划分的子网数是（）

A.2B.4C.6D.8

4.以下不属于无线通信标准的是（）

A.802.11aB.802.3C.802.11bD.802.11g

5.防火墙工作在OSI参考模型的（）

A.物理层和数据链路层

B.数据链路层和网络层

C.网络层和传输层

D.应用层

6.以下哪个命令用于测试网络连通性（）

A.ipconfigB.pingC.tracertD.netstat

7.以太网使用的介质访问控制方法是（）

A.CSMA/CAB.CSMA/CDC.TokenRingD.FDDI

8.路由器的主要作用是（）

A.连接不同类型的网络

B.放大信号

C.过滤MAC地址

D.实现VLAN划分

9.以下哪种网络拓扑结构可靠性最高（）

A.总线型B.星型C.环型D.网状型

10.DHCP的作用是（）

A.动态分配IP地址

B.域名解析

C.邮件传输

D.远程登录

二、多项选择题（每题2分，共10题）

1.以下属于网络层协议的有（）

A.IPB.ARPC.RARPD.ICMP

2.以下哪些是常用的网络传输介质（）

A.双绞线B.光纤C.同轴电缆D.无线

3.以下属于TCP协议特点的有（）

A.面向连接B.可靠传输C.无连接D.高效传输

4.网络安全技术包括（）

A.防火墙B.入侵检测C.加密技术D.防病毒

5.以下哪些属于局域网技术（）

A.EthernetB.TokenRingC.FDDID.ATM

6.路由器的功能包括（）

A.路由选择B.数据转发C.网络地址转换D.流量控制

7.以下属于网络操作系统的有（）

A.WindowsServerB.LinuxC.macOSServerD.Unix

8.网络故障诊断工具包括（）

A.pingB.tracertC.netstatD.ipconfig

9.以下哪些是无线网络的优点（）

A.安装便捷B.易于扩展C.传输速度快D.灵活性高

10.以下属于网络设备的有（）

A.交换机B.路由器C.防火墙D.服务器

三、判断题（每题2分，共10题）

1.网络层负责将数据帧从源节点传输到目的节点。（）

2.UDP协议是面向连接的协议。（）

3.子网掩码的作用是划分网络地址和主机地址。（）

4.防火墙可以防止所有网络攻击。（）

5.无线局域网的传输速度一定比有线局域网慢。（）

6.路由器可以连接不同类型的网络。（）

7.网络协议是为网络数据交换而制定的规则、约定与标准。（）

8.10Base-T表示传输速率为10Mbps的双绞线以太网。（）

9.计算机病毒只能通过网络传播。（）

10.交换机工作在数据链路层。（）

四、简答题（每题5分，共4题）

1.简述OSI参考模型的七层结构。

答案：从下到上依次为物理层、数据链路层、网络层、传输层、会话层、表示层、应用层。物理层负责传输比特流；数据链路层处理帧；网络层进行路由选择和分组转发；传输层提供端到端可靠或不可靠通信；会话层建立、管理和终止会话；表示层处理数据表示；应用层为用户提供应用接口。

2.简述TCP/IP协议族的主要层次及各层功能。

答案：主要层次有网络接口层、网际层、传输层、应用层。网络接口层负责与物理网络交互；网际层处理IP地址和路由；传输层提供TCP的可靠连接和UDP的无连接服务；应用层包含如HTTP、FTP等各种应用协议，为用户提供服务。

3.简述VLAN的概念及作用。

答案：VLAN即虚拟局域网，是将一个物理的局域网在逻辑上划分成多个广播域。作用是提高网络安全性，不同VLAN间默认不能通信；增强网络管理灵活性，可按需求划分；减少广播风暴，限制广播域范围，提升网络性能。

4.简述网络安全的主要目标。

答案：主要目标有保密性，防止信息泄露；完整性，保证信息不被篡改；可用性，确保系统和服务可正常使用；可控性，对信息传播和内容有控制能力；不可抵赖性，通信双方不能否认其行为，保障网络活动的真实性和可追溯性。

五、讨论题（每题5分，共4题）

1.讨论无线网络与有线网络相比的优缺点。

答案：优点是安装便捷，无需大量布线；灵活性高，可随时接入；易于扩展。缺点是传输速度相对较慢，受环境干扰大，如信号衰减、障碍物影响；安全性较弱，易被监听和攻击；覆盖范围有限，超出范围信号变差。

2.如何保障企业网络的安全，请讨论相关措施。

答案：部署防火墙防止外部非法访问；安装入侵检测系统实时监测攻击；采用加密技术保护数据传输和存储；进行员工网络