网络工程师专业试题及详细答案.docxVIP

网络工程师专业试题及详细答案

考试时长：120分钟满分：100分

一、单项选择题（每题2分，共10题，满分20分）

在OSI七层参考模型中，负责提供端到端可靠数据传输服务的是（）

A.物理层B.数据链路层C.传输层D.网络层

以下关于TCP和UDP协议的描述，错误的是（）

A.TCP是面向连接的协议B.UDP支持流量控制和重传机制

C.UDP协议开销较小D.TCP适用于对可靠性要求高的场景

某公司需要划分内部网络，要求不同部门之间不能直接通信，最经济有效的技术方案是（）

A.部署防火墙B.划分VLANC.使用路由器隔离D.采用VPN技术

子网掩码24对应的子网块大小是（）

A.8B.16C.32D.64

在路由协议中，属于链路状态路由协议的是（）

A.RIPB.OSPFC.BGPD.RIPv2

以下哪种网络攻击方式属于DoS攻击（）

A.ARP欺骗B.端口扫描C.SYNFloodD.密码暴力破解

HTTPS协议使用的默认端口是（）

A.80B.443C.21D.22

在局域网中，交换机通过（）识别不同的设备

A.IP地址B.子网掩码C.MAC地址D.网关地址

以下关于DHCP服务的描述，正确的是（）

A.DHCP只能为客户端分配IP地址B.客户端获取的IP地址是永久有效的

C.DHCP服务可以减少网络配置的工作量D.一台DHCP服务器只能为一个网段分配IP地址

网络排障时，使用ping命令测试连通性，若出现“Requesttimedout”提示，最不可能的原因是（）

A.目标主机未开机B.网络链路中断C.目标主机防火墙禁止ICMP包D.本地DNS配置错误

二、多项选择题（每题3分，共5题，满分15分；多选、少选、错选均不得分）

以下属于TCP/IP协议簇中应用层协议的有（）

A.IPB.HTTPC.FTPD.ICMPE.DNS

关于VLAN的特性，以下说法正确的有（）

A.可以隔离广播域B.不同VLAN之间的通信需要三层设备转发

C.一个VLAN只能对应一个物理网段D.可以提高网络的安全性E.VLAN配置后不能修改

网络安全防护技术中，属于访问控制技术的有（）

A.防火墙B.入侵检测系统（IDS）C.端口访问控制列表（ACL）

D.数据加密E.虚拟专用网络（VPN）

以下关于光纤传输的特点，正确的有（）

A.传输速率高B.抗干扰能力强C.传输距离远D.成本低E.易安装维护

在路由器配置中，静态路由的特点有（）

A.无需占用路由器资源B.配置简单C.适合小型网络D.自动适应网络拓扑变化E.可靠性高

三、简答题（每题10分，共3题，满分30分）

请简述OSI七层参考模型各层的主要功能，并说明数据在各层之间传输时的封装和解封装过程。

什么是子网划分？简述子网划分的目的和基本步骤。

请说明TCP三次握手和四次挥手的过程，并解释为什么需要三次握手而不是两次，四次挥手而不是三次。

四、案例分析题（每题15分，共1题，满分15分）

某小型企业网络拓扑如下：光纤接入互联网→路由器（出口网关，IP：/24）→核心交换机→接入交换机→终端设备。企业内部网段为/24，DHCP服务器部署在核心交换机上，为终端分配00-00的IP地址，网关为，DNS服务器地址为和。

近期出现以下故障：部分终端无法访问互联网，但可以访问内部其他终端；部分终端可以正常访问互联网。请根据以上信息，分析可能的故障原因，并给出详细的排障步骤。

五、综合配置题（每题20分，共1题，满分20分）

某企业有两个部门，技术部和销售部，要求划分两个VLAN：VLAN10（技术部，网段/24）和VLAN20（销售部，网段/24）。核心交换机为三层交换机，作为VLAN